Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.

Hacker hé lộ cách hack mọi tài khoản Facebook

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành 'brute force' - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại 'quên' thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.

Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết.

Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.

SẢN PHẨM DEAL

BẠN QUAN TÂM

Lộ diện ảnh render của Galaxy S FE thế hệ mới với thiết kế gần giống với Galaxy S21 5G

Có lẽ dòng Galaxy S21 series 5G đã quá quen thuộc với chúng ta và hiện chỉ còn thiếu phiên bản FE là đủ bộ tứ cho dòng Galaxy S series 2021, kể từ khi Samsung xác nhận sẽ có phiên bản này khi ra mắt Galaxy S20 FE 5G. Mới đây, chúng ta đã có ảnh

Xuất hiện Webcam có hình dạng giống như một con mắt thật của con người, khiến ai nhìn vào cũng sợ hãi

Bạn đã bao giờ nhìn vào camera của mình và nghĩ: 'Chiếc camera này có thể nhìn được mọi thứ giống như mắt người, nhưng tại sao họ lại không thiết kế nó giống như một con mắt thật của con người nhỉ?' Nếu bạn đã từng nghĩ như vậy một lần trong đời,

Ngao ngán khi dùng AirPods bẩn?Đã có chiếc "máy giặt" này xử lý

Vệ sinh AirPods là một công việc “đáng sợ', nhưng Cardlax đã mang đến một giải pháp. Đó là một chiếc máy giặt tiện dụng để làm sạch cặn bẩn trên tai nghe của bạn trong vài phút. Phần trên của Cardlax EarBuds Washer có một bàn chải mềm xoay được dùng

Ngao ngán khi dùng AirPods bẩn?Đã có chiếc "máy giặt" tai nghe này xử lý

Vệ sinh AirPods là một công việc “đáng sợ', nhưng Cardlax đã mang đến một giải pháp. Đó là một chiếc máy giặt tiện dụng để làm sạch cặn bẩn trên tai nghe của bạn trong vài phút. Phần trên của Cardlax EarBuds Washer có một bàn chải mềm xoay được dùng

Đến hẹn lại lên, đại hội săn trọn bộ "vũ khí" giá hủy diệt cho game thủ lại đến!

Hai ngày cuối tuần bất ngờ ập đến mà hội game thủ độc thân chưa kịp định thần. Nhanh trí săn ngay vài deal đồ chơi game đang giảm giá “rần rần” trên Shopee để hoàn thiện bộ gear “chân ái”. “Ngày hội game thủ - Săn quà cực chất” độc quyền trên Shopee

XEM THÊM TIN MỚI