Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.

Hacker hé lộ cách hack mọi tài khoản Facebook

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành 'brute force' - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại 'quên' thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.

Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết.

Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.

Từ khoá : Hacker, hack, kho, Facebook

TIN LIÊN QUAN

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

THỦ THUẬT HAY

Liệu có thể ép xung màn hình máy tính được không?Cách làm như thế nào?

Nói đến ép xung ta thường nghĩ đến ép xung CPU, GPU chứ ít ai biết rằng có thể ép xung màn hình máy tính. Bài viết này sẽ nói rõ cách ép xung màn hình và lý do nên làm điều đó.

Nhiều dung lượng trống hơn cho ổ đĩa Windows 10 chỉ với 4 bước

Ổ đĩa C đầy là điều tối kỵ với bất kì chiếc máy tính nào, vì ổ đĩa này chứa rất nhiều dữ liệu quan trọng. Đồng thời ảnh hưởng trực tiếp đến hiệu năng xử lý của máy tính nên việc duy trì không gian trống cho ổ đĩa này

Cách tạo tài khoản FPT Play trên điện thoại

Dịch vụ xem phim trực tuyến FPT Play trên máy tính và điện thoại là một ứng dụng xem phim tuyệt vời với những thể loại phim đa dạng và phong phú, đồng thời bạn cũng có thể theo dõi các kênh trực tuyến, kênh truyền hình

Cách lấy văn bản từ file PDF trên iPhone toàn bộ trong 1 nốt nhạc!

Trên iPhone, bạn có thể sao chép toàn bộ văn bản từ file PDF, không cần mất thời gian mở file rồi copy qua từng đoạn. Sau đây là cách lấy văn bản từ file PDF trên iPhone nhé!

Hướng dẫn hạ cấp về lại iOS 10

Phiên bản duy nhất mà chúng ta có thể hạ là 10.3.3 vì những bản thấp hơn đã bị khoá sign rồi. Việc hạ cấp đơn giản nên chúng tạ tự thực hiện cũng được, quan trọng là chọn đúng bản firmware cho thiết bị nếu không sẽ xảy

ĐÁNH GIÁ NHANH

Trên tay và đánh giá nhanh Coolpad Max: Phablet hoàn thiện tốt, cấu hình khá, phần mềm hấp dẫn

Mở hộp và trên tay nhanh Coolpad Max, chiếc phablet trung cao chuẩn bị lên kệ tại thị trường Việt Nam

Đánh giá chi tiết Q-Mobile Q Luna Pro

Thế giới di động - Hôm nay mình sẽ gửi đến các bạn bài đánh giá chi tiết Q Luna Pro, một trong những smartphone giá rẻ rất đáng mua ở thời điểm hiện tại. Với mức giá...

Review chi tiết điện thoại Nokia C12 Pro: Có thực sự “Đáng” mua?

Nokia C12 Pro là một trong những sản phẩm mới nhất của hãng này. Với thiết kế đẹp và tính năng tốt, đây có thể là một lựa chọn tuyệt vời cho những người đang tìm kiếm một chiếc điện thoại mới. Tuy nhiên, trước khi