Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.

Hacker hé lộ cách hack mọi tài khoản Facebook

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành 'brute force' - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại 'quên' thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.

Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết.

Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.

Từ khoá : Hacker, hack, kho, Facebook

TIN LIÊN QUAN

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

THỦ THUẬT HAY

Hướng dẫn chuyển tin nhắn từ Windows Phone sang thiết bị Android

Bạn đang có ý định chuyển đổi từ Windows Phone sang một chiếc smartphone Android nhưng lại lo ngại việc mất hết Tin nhắn quan trọng?

Tên các loại quả bằng tiếng Anh, Apple, Orange, Banana

Tên các loại quả bằng tiếng Anh chính là những từ vựng cơ bản mà bạn sẽ phải tìm hiểu trong quá trình học tiếng Anh. Thông qua vốn hiểu biết về tên các loại quả bằng tiếng Anh, các bạn sẽ làm phong phú thêm vốn từ của

Tên tên game hay với KÍ TỰ ĐẶC BIỆT DAICHUATE mới nhất 2020

Nhắc tới KÍ TỰ ĐẶC BIỆT thì hiện nay chúng ta không xa lại nữa. Với các kí tự đặc biệt, chúng ta có thể biến hóa và trang trí cũng như tạo nên sự hấp dẫn phong phú cho văn bản. Và đặc biệt biết đó chính là khi sử dụng

Những thiết lập giúp iPhone an toàn hơn trước các nguy cơ tấn công an ninh mạng

Những kẻ tấn công luôn cố gắng tìm ra những lỗ hổng có trên hệ điều hành để có thể xâm nhập vào thiết bị của bạn. Do đó bạn nên cập nhật hệ điều hành thường xuyên nhằm nhận được những bản vá kịp thời, ngăn kẻ xấu có

Kích hoạt và trải nghiệm tai thỏ trên Samsung Galaxy S9 và Galaxy S9+

Bạn có bao giờ nghĩ Samsung sẽ tham gia vào trào lưu tai thỏ đang thịnh hành hiện hay không? Không cần đợi lâu nữa, ngay bây giờ hãy cùng với mình kích hoạt và trải nghiệm tai thỏ trên Samsung Galaxy S9 và Galaxy S9+.

ĐÁNH GIÁ NHANH

Trên tay nhanh flagship killer OnePlus 6: Thiết kế toàn kính, sang trọng và hiện đại

Nhắc đến OnePlus, người dùng thường nghĩ ngay đến một thương hiệu sản xuất những chiếc smartphone đẹp, nhanh và luôn có mức giá hấp dẫn. Chỉ 6 tháng sau màn ra mắt của 'người tiền nhiệm' OnePlus 5T, giới công nghệ trên

Đánh giá ổ cứng Seagate IronWolf Pro 12TB dành cho hệ thống lưu trữ mạng cấp doanh nghiệp

Bên cạnh việc sử dụng khí Heli thay cho không khí để tản nhiệt hiệu quả hơn, Seagate 12TB còn tích hợp cả tính năng IronWolf Health Management (IHM) trong firmware

Trên tay ASUS Zenbook Flip S13 (UX371): Laptop màn hình OLED 4K dành cho doanh nhân

ASUS – nhà sản xuất đang thành công trên nhiều dòng sản phẩm laptop. Từ Vivobook, TUF, Workstation, Zenbook,…, trong đó Zenbook là dòng laptop được thiết kế hướng đến đối tượng người dùng doanh nhân. Tiếp nối thành