Hacker hé lộ cách hack mọi tài khoản Facebook

Lỗ hổng trên mạng xã hội lớn nhất thế giới cho phép người dùng có thể lấy mật khẩu của bất kỳ tài khoản nào. Hiện lỗi này đã được vá.

Hacker người Ấn Độ Anand Prakash đã tìm ra một lỗ hổng tưởng chừng khá đơn giản nhưng lại tồn tại trên một hệ thống tầm cỡ như Facebook. Với cách của ông, bất kỳ ai đều có thể đánh cắp tài khoản của người khác mà không cần những kiến thức chuyên sâu về công nghệ thông tin.

Hacker hé lộ cách hack mọi tài khoản Facebook

Trang Reset Password của Facebook.

Anand Prakash sử dụng cơ chế lấy lại mật khẩu (Reset Password) trên Facebook và thông thường khi có yêu cầu này, mạng xã hội sẽ trả về email hay số điện thoại của chủ tài khoản chuỗi 6 chữ số. Do không có đoạn mã này, ông đã tiến hành 'brute force' - thử lần lượt từng số bằng phần mềm tự động.

Dĩ nhiên, Facebook thừa giỏi để đặt ra giới hạn số lần thử sai. Song trên trang beta.facebook.com và mbasic.facebook.com thì hãng lại 'quên' thiết lập và cho phép tin tặc có thể thử bao nhiêu lần tùy ý.

Với việc khai thác thành công hổng này, Anand Prakash đã lấy được mật khẩu và có thể đăng nhập vào tài khoản Facebook bất kỳ mà không cần biết mật khẩu cũ.

Thông báo thưởng 15.000 USD từ Facebook cho phát hiện của Anand.

Kẽ hở trong hệ thống của mạng xã hội lớn nhất thế giới được phát hiện trong tháng hai và ông đã báo cho Facebook biết.

Đáp lại, Facebook mới đây thưởng cho Anand Prakash số tiền 15.000 USD nhờ phát hiện lỗi và dĩ nhiên lỗ hổng này đã được vá trước khi công bố.

Từ khoá : Hacker, hack, kho, Facebook

TIN LIÊN QUAN

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã Hack thành công Facebook

Nhóm hacker mũ trắng Ấn Độ tuyên bố đã phát hiện một số trang beta của Facebook không có tính năng giới hạn số lần nhập mã xác nhận khi reset mật khẩu, cho phép họ tiến hành dò mã...

Kĩ sư 9x được trao thưởng 15.000 USD vì tìm ra lỗi bảo mật chết người trên Facebook

Một lỗ hổng bảo mật hết sức ngớ ngẩn lại xuất hiện trên một hệ thống lớn như Facebook.

Hack tài khoản Facebook bằng cách quên mật khẩu

Với số lượng người dùng đông đảo, việc Facebook trở thành miếng mồi béo bở của tin tặc cũng là điều dễ hiểu.

Tin tặc phát hiện cách thâm nhập vào bất cứ tài khoản Facebook nào

(ICTPress) - Mất 72 giờ, Anand Prakash, một tin tặc sống ở Ấn Độ đã có thể thâm nhập vào bất cứ tài khoản nào tin tặc này muốn, Tech Insider cho biết.

Phát hiện lỗi bảo mật khiến mọi tài khoản Facebook có thể bị hack

Một nhà nghiên cứu máy tính người Ấn Độ vừa phát hiện ra lỗi bảo mật nghiêm trọng trên Facebook tạo kẽ hở cho tin tặc dễ dàng xâm nhập tài khoản người dùng.

THỦ THUẬT HAY

Cách bật tắt chế độ "Không làm phiền - Do not disturb" trên Galaxy J7 Prime

Chế độ 'Không làm phiền' trên điện thoại Samsung Galaxy là một trong những tính năng rất hữu ích giúp ta có thể tắt thông báo cuộc gọi hay tin nhắn đến để tránh bị làm phiền hay bị quấy rầy.

Sử dụng smartphone cỡ lớn dễ dàng hơn với ứng dụng miễn phí từ XDA Developers

Thông thường, chúng ta sẽ cầm điện thoại ở nửa phần thân dưới, với các smartphone màn hình nhỏ (dường như đã “tuyệt chủng') thì việc có thể chạm đến mọi điểm trên màn hình chỉ bằng ngón tay cái không phải điều khó

Hướng dẫn đăng nhập Cốc Cốc Map trên điện thoại

Hiện nay có rất nhiều các phần mềm bản đồ để người dùng có thể sử dụng và phục vụ cho nhu cầu tìm địa điểm khác nhau trên Việt Nam, Cốc Cốc Map hay còn gọi là Nhà Nhà, là một ứng dụng hỗ trợ hoàn phù hợp với nhu cầu

Hướng dẫn lấy lại mật khẩu trên Skype bằng số điện thoại

Bạn quên mật khẩu tài khoản Skype của bạn, do lâu không dùng đến hoặc do đổi mật khẩu mà bạn lại không nhớ, tài khoản của bạn lại lưu rất nhiều nick của bạn bè hay người thân của bạn mà bây giờ bạn muốn lấy lại mật

Hướng dẫn mã hóa tin nhắn, chat ẩn, đăng xuất từ xa trên Viber 6.0

Đặc biệt trong phiên bản Viber 6.0 này bổ sung tính năng mã hóa đầu cuối giúp bảo mật tin nhắn, cuộc gọi. Đồng thời, còn hỗ trợ chat ẩn, đăng xuất Viber từ xa, đăng nhập Viber bằng mã QR Code và rất nhiều tính năng hữu

ĐÁNH GIÁ NHANH

Camera Samsung Galaxy J7 Pro xuất sắc nhất trong tầm giá

Samsung đã gây bất ngờ với Galaxy J7 Pro ngày mới ra mắt khi đây là chiếc điện thoại có camera chính khẩu độ lên tới f/1.7, con số mà trước đây Samsung chỉ dành cho các smartphone cao cấp.

Đánh giá hiệu năng Vsmart Joy 1: Đáp ứng tốt nhu cầu cơ bản, chiến tốt Asphalt 8 đồ họa cao

Snapdragon 435 không phải là một con chip mạnh nhưng nó thực sự nổi bật trong phân khúc 2,5 triệu đồng, cùng với 3GB RAM hiệu năng của Vsmart Joy 1 có thể nói là ấn tượng trong phân khúc.

realme ra mắt sản phẩm mới kế nhiệm dòng C-series giúp bạn tự tin bước vào giai đoạn “bình thường mới”

Sau hơn 4 tháng giãn cách xã hội, cuộc sống tại nhiều tỉnh thành trên cả nước đã dần trở về trạng thái “bình thường mới”, buộc mọi người phải thích nghi với những thói quen chưa từng có như thường xuyên mở điện thoại