Hacker tiết lộ cách chiếm quyền kiểm soát tài khoản Facebook

Một lập trình viên máy tính đã tiết lộ cách làm thế nào có thể hack (truy cập bất hợp pháp) vào một tài khoản Facebook bất kỳ với một cách thức vô cùng đơn giản.

Anand Prakash - một kỹ sư bảo mật sản phẩm tại Công ty thương mại Flipkart, Ấn Độ cho rằng, anh ta có thể truy cập vào một tài khoản Facebook bất kỳ mà không cần mật khẩu (password) theo một cách thức rất “thô bạo”, đó là thực hiện tấn công mạng vào trang Facebook. Tuy nhiên, rất may là 2 ngày trước lỗ hổng này đã được cảnh báo tới Facebook và kịp thời sửa chữa, nếu không hơn 1,6 tỷ người dùng nền tảng mạng xã hội này trở thành miếng mồi ngon của tin tặc.


Hacker tiết lộ cách chiếm quyền kiểm soát tài khoản Facebook

Trở lại vấn đề chiếm quyền kiểm soát tài khoản Facebook, khi một người dùng Facebook bị mất mật khẩu, họ sẽ được yêu cầu nhập địa chỉ email, tên người dùng hoặc số điện thoại của mình và sau đó được nhận một mã số có ít nhất 6 chữ số mà họ có thể sử dụng để đăng nhập vào trang Facebook. Với mỗi mật khẩu của Facebook, bộ phận bảo mật luôn cố gắng ngăn chặn hacker đoán được mã code bằng cách không ngừng tạo ra các liên kết khác nhau, sau đó khóa tài khoản sau một số lần dò tìm nhất định.

Tuy nhiên, Prakash nhận thấy rằng các phiên bản beta của trang Facebook dành cho các nhà phát triển phần mềm lại không hạn chế người đăng nhập bất kỳ và cũng không quá khó khăn để đăng nhập vào những dạng phiên bản này. Chỉ sử dụng một chương trình có tên gọi là Burp Suite, Prakash có thể nhanh chóng thử tất cả các khả năng kết nối cho đến khi nào tìm được mã đăng nhập đúng. Sau khi đăng nhập thành công, anh ta bắt đầu thao tác thay đổi mật khẩu mới và đăng xuất để sử dụng tài khoản Facebook trên các thiết bị khác. Anh ta đã chứng minh lỗ hổng bảo mật trên Facebook khi trình diễn khả năng đăng nhập vào chính tại khoản của mình và truy cập vào các thông tin cá nhân khác như tin nhắn, số thẻ tín dụng…


Hacker tiết lộ cách chiếm tài khoản Facebook

Prakash cho rằng, lỗ hổng này rất dễ khai thác và ai cũng có thể thực hiện hành động hack này một cách đơn giản. Chỉ cần một tin tặc có tài khoản Facebook là có thể tìm kiếm hồ sơ cá nhân của các thành viên khác một cách dễ dàng kể cả ông chủ Facebook là Mark Zuckerberg. Prakash đã cảnh báo vấn đề này với Facebook và đã nhận 1 khoản tiền thưởng trị giá 15.000 USD từ công ty, đồng thời ngay lập tức Facebook cho khắc phục lỗ hổng bảo mật này.

Đại diện Facebook cho rằng, công ty áp dụng chính sách tiền thưởng cho những ai phát hiện ra lỗ hổng trên nền tảng này, vì trong quá trình phát triển có những vấn đề họ chưa kiểm soát hết.

Facebook được biết đến là trang mạng xã hội lớn nhất thế giới với doanh thu năm 2015 đạt 17,9 tỷ USD và lợi nhuận ròng đạt 3,68 tỷ USD. Đây cũng là mức cao kỷ lục của Facebook trong lịch sử công ty, tăng 25% so với năm 2014. Số người sử dụng Facebook trung bình mỗi ngày tăng 2,97%, lên 1,04 tỷ người. Trong khi số người dùng hàng tháng tăng trưởng 2,58%, tốc độ tăng trưởng này là thấp hơn so với các quý trước đó. Được biết, doanh thu của Facebook phần lớn đến từ quảng cáo, trong đó di động chiếm tới 80% doanh thu quảng cáo và tăng trưởng kỷ lục 78% so với quý trước.

Hoàng Thanh (theo Telegraph)

Từ khoá : Hacker, chi, quy, kho, Facebook

TIN LIÊN QUAN

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

THỦ THUẬT HAY

Khám phá 5 tính năng ẩn trên MacBook mà bạn nên sử dụng

Hàng năm, Apple đã thêm rất nhiều tính năng ẩn trên MacBook thông qua hệ điều hành macOS. Tuy nhiên, có những nâng cấp không phải ai cũng biết.

Sử dụng Google Drive một cách hiệu quả mà bạn chưa biết

Ngoài việc có thể sử dụng để tạo văn bản (Docs), bảng tính (sheets) hay mọi người còn gọi là excel, slides thì tôi còn dùng nó để lưu trữ các file làm việc quan trọng, hình ảnh, clip v.v... để khi cần thiết có thể truy

Cách thức để sử dụng tính năng bảo mật Intelligent Scan có trên Galaxy S9 / Galaxy S9+

Samsung đã bổ sung một tính năng gọi là Intelligent Scan trong Galaxy S9 và Galaxy S9+, kết hợp mật mã truyền thống với cảm biến nhận dạng vân tay, nhận dạng khuôn mặt và tính năng quét mống mắt đã được đưa vào các

Cách "đánh dấu chủ quyền" hình ảnh của mình trên mọi smartphone Android

Hiện nay, một số mẫu smartphone Android đã hỗ trợ tính năng lưu watermark ở phần rìa ảnh, điều này sẽ giúp cho người dùng dễ dàng 'đánh dấu chủ quyền' hình ảnh của mình. Và nếu cũng muốn sở hữu tính năng này, bạn đọc

Nhiều nơi tại Việt Nam đã có thể sử dụng mạng 4G

4G đang là tâm điểm thảo luận trong cộng đồng khi mà nhiều nơi tại Việt Nam, người dùng smartphone đã thấy sự xuất hiện của biểu tượng sóng 4G trên chiếc điện thoại của mình.

ĐÁNH GIÁ NHANH

Đánh giá Lenovo V330: Laptop bền bỉ, đáp ứng tốt nhu cầu văn phòng

Lenovo V330 là dòng laptop của Lenovo hướng tới đối tượng khách hàng là người dùng phổ thông hoặc các doanh nghiệp nhỏ. Thiết kế của Lenovo V330 rất đa dạng, cấu hình máy cũng đa dạng theo thời gian. Dòng V của Lenovo

Suzuki Ertiga - Đơn giản, rộng rãi và bền bỉ

Là xe Nhật nhập khẩu nguyên chiếc nhưng Suzuki Ertiga có giá bán chỉ từ 639 triệu đồng, thấp hơn đáng kể so với đối thủ cùng phân khúc. Nhờ mức giá hợp lý và công nghệ tiết kiệm...