Công nghệ

Hacker hé lộ cách hack mọi tài khoản Facebook

09/03/2016 11:08:00

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.
 

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành "brute force" - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại "quên" thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.
 

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.
 
Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết. Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.
 
>> Facebook lại rộ chiêu lừa trúng xe tiền tỉ hay iPhone 6S
>> Hàng chục nghìn người bị lừa trúng xe Mercedes trên Facebook
 
Theo Đình Nam (VnExpress.net)

TAGS

TIN ĐỌC NHIỀU

Lời nói dối đau lòng trên giường bệnh khiến bất cứ ai cũng rơi nước mắt: Hãy yêu thương gia đình khi còn có thể
Lời nói dối đau lòng trên giường bệnh khiến bất cứ ai cũng rơi nước mắt: Hãy yêu thương gia đình khi còn có thể

Nổi bật

Tổng thống Nga lần đầu lên tiếng về các cuộc tấn công bằng tên lửa tầm xa của Ukraine
Tổng thống Nga lần đầu lên tiếng về các cuộc tấn công bằng tên lửa tầm xa của Ukraine

Tin mới

Trang Thông tin điện tử docnhanh.vn

Công ty Cổ phần KIB

Địa chỉ: P604, Tầng 6, Tòa nhà Golden Field, Khu đô thị mới Mỹ Đình 1, phường Cầu Diễn, quận Nam Từ Liêm, Hà Nội

Chịu trách nhiệm nội dung: Điều Thị Bích - Email: [email protected] - SĐT: 0903263198

Giấy phép thiết lập Trang thông tin điện tử tổng hợp trên Internet số 39/GP-STTTT