Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

www.tuoitre.vn -   20/08/2021 12:00:00 164

Mã xác thực Authenticator là một trong những yếu tố xác thực mà người dùng có thể sử dụng cùng với mật khẩu nhằm tăng cường bảo mật. Người dùng có thể lấy mã Authenticator bằng ứng dụng của Google, Microsoft...

Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

Nhiều người dùng đã sử dụng mã Authenticator để làm yếu tố xác thực thứ hai khi đăng nhập Facebook. Thường thì sau khi nhập mật khẩu, Facebook sẽ yêu cầu bạn phải nhập thêm mã Authenticator hợp lệ mới cho phép đăng nhập vào tài khoản.

Tuy nhiên, mới đây các chuyên gia bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng của Facebook. Lỗ hổng này cho phép người dùng có thể đăng nhập mà không cần nhập mã Authenticator cho dù có thiết lập trước đó.

Cụ thể, để khai thác lỗ hổng này, bạn chỉ cần truy cập m.facebook.com (phiên bản nền web di động của Facebook) sau đó tiến hành đăng nhập. Sau khi nhập tài khoản và mật khẩu, bước tiếp theo Facebook vẫn hiện ra giao diện yêu cầu nhập mã Authenticator. Tuy nhiên, tại đây bạn có thể để trống không cần nhập hoặc nhập số bất kỳ rồi nhấn xác nhận là có thể đăng nhập vào Facebook.

Rõ ràng là nền tảng dành cho web di động của Facebook đang gặp vấn đề. Do vậy, nó không xử lý một cách chuẩn xác mã xác thực Authenticator.

Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

Có mấy điểm chúng ta cần lưu ý về lỗ hổng này như sau:

- Kẻ xấu chỉ có thể tận dụng được lỗ hổng này khi đã biết tài khoản và mật khẩu Facebook của bạn

- Đây cũng là phương thức giúp nhiều người lấy lại tài khoản Facebook khi ứng dụng Authenticator gặp vấn đề

- Sau khi truy cập vào tài khoản của bạn, kẻ xấu có thể đọc tin nhắn, gửi tin nhắn lừa đảo và thay đổi các thiết lập tài khoản...

Hy vọng rằng Facebook sẽ sớm khắc phục vấn đề này để đảm bảo an toàn cho người dùng. Trong trường hợp bạn đang sử dụng Authenticator trên Facebook thì hãy tạm thời chuyển sang sử dụng phương thức xác thực thứ hai khác để đảm bảo an toàn.

Theo The HackerNews

TIN CÙNG CHUYÊN MỤC

Hacker lừa người dùng tải Windows 11 giả...

19/05/2022 08:00:00 14
Các miền gian lận giả danh cổng tải xuống Windows 11 của Microsoft đang cố gắng lừa người dùng triển...

Hơn 200 ứng dụng trên Cửa hàng Google Pl...

17/05/2022 08:00:00 11
Hơn 200 ứng dụng Android giả mạo là ứng dụng thể dục, chỉnh sửa ảnh và giải đố đã được phát hiện lây...

Các nhà nghiên cứu khám phá cách hacker ...

16/05/2022 08:00:00 16
Một phân tích bảo mật đầu tiên về chức năng iOS Find My đã xác định được một cách tấn công mới khiến...

Android và Chrome sẽ sớm tạo thẻ ứng dụn...

14/05/2022 08:00:00 16
Google đã tham dự hội nghị nhà phát triển hàng năm của mình để công bố một loạt các cập nhật về quyề...

Hàng nghìn trang web WordPress bị hack c...

13/05/2022 08:00:00 14
Các nhà nghiên cứu an ninh mạng đã tiết lộ một chiến dịch lớn chịu trách nhiệm đưa mã JavaScript độc...

Châu Âu đề xuất quy tắc mới cho các công...

12/05/2022 08:00:00 11
Ủy ban châu Âu hôm thứ Tư đề xuất quy định mới yêu cầu các công ty công nghệ quét tài liệu lạm dụng ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ