9x được thưởng 15.000 USD vì tìm ra lỗi bảo mật chiếm tài khoản của bất kỳ ai trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Mới đây, Anand Prakash một kỹ sư bảo mật kiêm thợ săn lỗi phần mềm người Ấn Độ đã tìm ra một lỗi bảo mật vô cùng nghiêm trọng khiến bất cứ ai cũng có thể chiếm đoạt mật khẩu của tài khoản Facebook khác mà không cần biết gì về lập trình hay bảo mật.

Mô tả lỗi này, Anand Prakash cho biết, anh đã lợi dụng chức năng tìm lại mật khẩu đã mất của Facebook tại địa chỉ ...., khi đó Facebook sẽ gửi cho điện thoại hoặc email của người dùng 1 đoạn mã OTP gồm 6 số để xác nhận reset mật khẩu, nhưng không có thời gian hết hạn của 6 số này. Vì vậy anh ta đã tiến hành brute force (thử lần lượt các số thông qua phần mềm cho tới khi tìm ra mật khẩu).


9x được thưởng 15.000 USD vì tìm ra lỗi bảo mật chiếm tài khoản của bất kỳ ai trên Facebook

Quá trình chiếm quyền truy cập tài khoản Facebook.

Tất nhiên, Facebook sẽ không cho Anand tiếp tục thử sau khoảng 10 đến 12 lần nhập sai. Sau đó anh bạn này đã thử truy cập bằng 2 địa chỉ phụ khác của Facebook là beta.facebook.com và mbasic.beta.facebook.com thì thật hài hước, Facebook lại quên đặt giới hạn số lần nhập sai OTP tại đây.

Và kết quả là việc chạy Brute Force thành công, Anand Prakash đã đăng nhập được vào tài khoản của chính mình bằng một mật khẩu mới mà không cần dùng đến mật khẩu cũ.

Anand Prakash, một kỹ sư 9x đã được Facebook trao thưởng tới 15 nghìn USD cho việc tìm ra lỗi bảo mật vô cùng hài hước này.


Rất may cho cộng đồng Facebook vì lỗi này được tìm ra bởi một chuyên gia bảo mật, nếu như lỗi này bị một hacker nào đó sử dụng và viết tool hack tài khoản thì sự việc có lẽ sẽ vô cùng nghiêm trọng.

Từ khoá : USD, chi, kho, Facebook

TIN LIÊN QUAN

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

THỦ THUẬT HAY

Hướng dẫn đăng ký chuyển mạng giữ số Viettel, VinaPhone, MobiFone trực tuyến

Bắt đầu từ hôm nay (16/11/2018), 3 nhà mạng Viettel, VinaPhone, MobiFone sẽ chính thức triển khai cung cấp dịch vụ chuyển mạng giữ nguyên số cho khách hàng. Có khá nhiều cách thức khác nhau để khách hàng đăng ký chuyển

Bỏ qua YouTube, đây là 7 lý do bạn nên xem video trên Vimeo ngay hôm nay

Đừng chìm ngập trong YouTube mà bỏ qua thế giới video online cực kì chất lượng trên Vimeo.

Hướng dẫn cài trợ lý ảo Google Assistant lên mọi thiết bị Android

Assistant là một trợ lý ảo mới do Google phát triển với nhiều tính năng hữu ích. Thật sự đáng tiếc khi hiện tại ứng dụng này chỉ hỗ trợ cho hai sản phẩm mới nhất của hãng là Pixel và Pixel XL.

Tổng hợp các cách reset Windows về trạng thái ban đầu

Nếu chẳng may máy tính Windows của gặp sự cố nào đó mà bạn không thể tự khắc phục thì có thể thử cách Refresh, Reset hoặc Restore lại thiết bị để khôi phục cài đặt gốc máy tính về trạng thái ban đầu. Tùy vào thiết bị

10 ứng dụng hữu ích dành cho Android có thể bạn chưa biết

Android là nền tảng di động mạnh mẽ cả về thị phần và số lượng ứng dụng. Google tự hào khi sở hữu hơn 2,2 triệu ứng dụng trên cửa hàng Play Store, đây là một con số khổng lồ. Điều này có nghĩa, chúng ta có thể bỏ lỡ

ĐÁNH GIÁ NHANH

Trên tay Samsung W22 5G – Smartphone màn hình gập xịn sò hơn cả Galaxy Z Fold3 5G 5G

Samsung W22 5G chỉnh là phiên bản đổi tên của Samsung Galaxy Z Fold3 5G nhưng xin sò hơn rất nhiều. Tuy chỉ có một vài thay đổi nhỏ về ngoại hình nhưng khi cầm trên tay Samsung W22 5G lại đem tới một đẳng cấp hoàn toàn

Review Trên tay củ sạc nhanh Zendure Superport S3Pro – 65w [2 Type C + 1 Type A] model 2021

Đây là review về Trên tay củ sạc nhanh Zendure Superport S3Pro – 65w [2 Type C + 1 Type A] model 2021 của mình. Mình mua nó với giá 659000. Hi vọng phần review sẽ hữu ích cho bạn nào muốn mua nhé, nếu bạn có câu hỏi gì

Đánh giá Samsung Galaxy Z Fold 2: Chiếc smartphone màn hình gập đáng mua nhất hiện nay

Galaxy Z Fold 2 là một làn gió mới cho những ai yêu thích công nghệ và muốn sở hữu một thiết bị cao cấp. Công nhận Samsung làm rất tốt với Galaxy Z Fold 2, giúp máy thay thể được những dòng smartphone phổ thông. Nhưng