Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.

Hacker hé lộ cách hack mọi tài khoản Facebook

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành 'brute force' - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại 'quên' thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.

Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết.

Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.

Từ khoá : Hacker, hack, kho, Facebook

TIN LIÊN QUAN

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

THỦ THUẬT HAY

Hướng dẫn chuyển toàn bộ dữ liệu từ iPhone qua điện thoại OPPO

Hầu hết các sản phẩm của OPPO trong vài năm trở lại đây đều được cài đặt ứng dụng chuyển dữ liệu với tên gọi 'Nhân bản điện thoại' nằm trong thư mục 'Công cụ' . Sau khi truy cập vào ứng dụng này, các bạn hãy nhấn vào

Lấy lại biểu tượng dưới thanh taskbar trong Windows 7

Mất icon trên taskbar hoặc biểu tượng, shortcut bị hỏng trên taskbar, Start menu, desktop Windows 7 sẽ khiến cho bạn khó kiểm soát các hoạt động trên máy tính. Nếu đang bị mất biểu tượng trên taskbar hoặc hỏng icon thì

Tìm bất cứ thứ gì bằng Enhanced Search trên Windows 10

Công cụ tìm kiếm của Windows 10 khá tốt, nhưng bạn có thể làm cho nó tốt hơn nữa bằng cách sử dụng chế độ tìm kiếm nâng cao (Enhanced Search) trong Windows 10.

Tự tạo máy ảo trên Windows 10 mà không cần sử dụng tới các phần mềm

Thay vì phải sử dụng tới các phần mềm tạo máy ảo như VMware Player hay VirtualBox, giờ đây người dùng Windows đã có thể tạo và sử dụng máy ảo trên Windows một cách đơn giản và thuận tiện hơn rất nhiều.

Cách gõ các biểu tượng đặc biệt trên Mac OS cực kỳ đơn giản và nhanh chóng

Nếu như trước đây bạn chỉ sử dụng những câu chữ đơn giản thì qua bài viết này, mình sẽ chia sẻ với bạn một số cách để gõ các biểu tượng đặc biệt trên Mac OS cực kỳ đơn giản và không mất quá nhiều thời gian để tìm hiểu.

ĐÁNH GIÁ NHANH

Đánh giá Samsung DeX: Điện thoại thay thế máy tính?

DeX được Samsung giới thiệu đi kèm với bộ đôi Galaxy S8 và S8 Plus. Với khả năng biến điện thoại thành máy tính thì đây là thiết bị khiến nhiêu...

Đánh giá tủ lạnh Panasonic NR-BV289QSV2 Inverter 255 lít

Điểm nổi bật nhất là thiết kế khá nhỏ gọn với ngăn đá dưới tiện lợi giúp người dùng không phải khom lưng quỳ gối khi lấy thức phẩm thường xuyên ở ngăn mát. Với chiều cao chỉ hơn 150 cm một chút nên tầm với và tầm nhìn

Thời lượng pin Samsung Galaxy Z Flip3 5G tốt hơn cả mong đợi

Galaxy Z Flip3 5G chỉ được trang bị viên pin 3.300 mAh, khá thấp so với đại đa số smartphone hiện nay. Điều này khiến không ít người đặt ra câu hỏi thời lượng pin Samsung Galaxy Z Flip3 5G được bao lâu? Có trụ nổi 1