Tìm hiểu chip A19, A19 Pro: Hiệu năng vượt trội trên iPhone thế hệ mới
9x được thưởng 15.000 USD vì tìm ra lỗi bảo mật chiếm tài khoản của bất kỳ ai trên Facebook
Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.
Mới đây, Anand Prakash một kỹ sư bảo mật kiêm thợ săn lỗi phần mềm người Ấn Độ đã tìm ra một lỗi bảo mật vô cùng nghiêm trọng khiến bất cứ ai cũng có thể chiếm đoạt mật khẩu của tài khoản Facebook khác mà không cần biết gì về lập trình hay bảo mật.
Mô tả lỗi này, Anand Prakash cho biết, anh đã lợi dụng chức năng tìm lại mật khẩu đã mất của Facebook tại địa chỉ ...., khi đó Facebook sẽ gửi cho điện thoại hoặc email của người dùng 1 đoạn mã OTP gồm 6 số để xác nhận reset mật khẩu, nhưng không có thời gian hết hạn của 6 số này. Vì vậy anh ta đã tiến hành brute force (thử lần lượt các số thông qua phần mềm cho tới khi tìm ra mật khẩu).
Quá trình chiếm quyền truy cập tài khoản Facebook.
Tất nhiên, Facebook sẽ không cho Anand tiếp tục thử sau khoảng 10 đến 12 lần nhập sai. Sau đó anh bạn này đã thử truy cập bằng 2 địa chỉ phụ khác của Facebook là beta.facebook.com và mbasic.beta.facebook.com thì thật hài hước, Facebook lại quên đặt giới hạn số lần nhập sai OTP tại đây.
Và kết quả là việc chạy Brute Force thành công, Anand Prakash đã đăng nhập được vào tài khoản của chính mình bằng một mật khẩu mới mà không cần dùng đến mật khẩu cũ.
Anand Prakash, một kỹ sư 9x đã được Facebook trao thưởng tới 15 nghìn USD cho việc tìm ra lỗi bảo mật vô cùng hài hước này.
Rất may cho cộng đồng Facebook vì lỗi này được tìm ra bởi một chuyên gia bảo mật, nếu như lỗi này bị một hacker nào đó sử dụng và viết tool hack tài khoản thì sự việc có lẽ sẽ vô cùng nghiêm trọng.
TIN LIÊN QUAN
Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook
Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.
Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp
Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...
Hacker hé lộ cách hack mọi tài khoản Facebook
Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.
Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào
(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.
Hack tài khoản Facebook bằng cách quên mật khẩu
Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.
Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack
Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.
Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook
Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...
THỦ THUẬT HAY
Hướng dẫn bạn cách sửa lỗi âm lượng thấp trong Windows 10
Bạn đang gặp lỗi âm lượng thấp khi sử dụng các trình phát đa phương tiện hay nghe nhạc, xem phim trên web trên máy tính chạy Windows 10 nhưng không biết làm thế nào? Dưới đây là cách khắc phục sự cố để đưa mọi thứ trở
Hướng dẫn tắt rung phím home trên các máy Meizu
Bài viết dưới đây sẽ hướng dẫn bạn tắt tính năng rung khi chạm phím home trên các máy Meizu, nhằm hạn chế điện năng tiêu thụ, kéo dài thời gian sử dụng pin.
Tổng hợp 5+ cách khắc phục laptop không nhận bàn phím rời đơn giản, hiệu quả
Laptop không nhận bàn phím rời là một trong những tình huống hư hỏng không mong muốn bạn có thể gặp phải trong quá trình sử dụng. Khi đó, đừng quá lo lắng, bạn hãy tham khảo nguyên nhân và cách khắc phục ngay sau đây
Mang tính năng thùng rác lên điện thoại Android như trên máy tính
Bạn tự hỏi tại sao trên smartphone không tìm thấy 'thùng rác' như trong máy tính? Hôm nay, chúng tôi sẽ hướng dẫn các bạn cách mang chiếc thùng rác quen thuộc lên điện thoại Android.
Bạn đã biết cách tâm sự với người lạ trên Messenger chưa?
Với tính năng Chatible trên Messenger, bạn có thể thoải mái tâm sự, chém gió với một người không quen biết để giải tỏa căng thẳng và mệt mỏi mà không sợ lộ thông tin cá nhân.
ĐÁNH GIÁ NHANH
Mở hộp và trên tay Redmi 5A vừa ra mắt xem có gì đặc biệt
Đến với nhân vật chính của chúng ta - Redmi 5A. Máy được hoàn thiện bằng nhựa sơn giả kim loại. Phiên bản mình cầm trên tay có màu vàng hồng, máy sẽ có tổng cộng 3 màu, vàng, vàng hồng và xám.
Đánh giá Huawei Mate 9 : anh chàng phablet với viên pin lớn hơn
Huawei Mate 9 là một chiếc điện thoại bóng bẩy và mạnh mẽ với tuổi thọ pin tuyệt vời, một camera tốt sáng tạo và có gì nữa : jack cắm tai nghe
So sánh Samsung Galaxy A52s 5G và Galaxy M52 5G: Đâu là lựa chọn tốt nhất?
Galaxy A52s 5G và Galaxy M52 5G đều thuộc phân khúc tầm trung với nhiều cải tiến và nâng cấp. Tuy nhiên, giữa hai thiết bị này nên chọn thiết bị nào thì phù hợp nhất? Cùng đặt lên bàn cân và so sánh Samsung Galaxy A52s