Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

www.tuoitre.vn -   20/08/2021 12:00:00 1154

Mã xác thực Authenticator là một trong những yếu tố xác thực mà người dùng có thể sử dụng cùng với mật khẩu nhằm tăng cường bảo mật. Người dùng có thể lấy mã Authenticator bằng ứng dụng của Google, Microsoft...

Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

Nhiều người dùng đã sử dụng mã Authenticator để làm yếu tố xác thực thứ hai khi đăng nhập Facebook. Thường thì sau khi nhập mật khẩu, Facebook sẽ yêu cầu bạn phải nhập thêm mã Authenticator hợp lệ mới cho phép đăng nhập vào tài khoản.

Tuy nhiên, mới đây các chuyên gia bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng của Facebook. Lỗ hổng này cho phép người dùng có thể đăng nhập mà không cần nhập mã Authenticator cho dù có thiết lập trước đó.

Cụ thể, để khai thác lỗ hổng này, bạn chỉ cần truy cập m.facebook.com (phiên bản nền web di động của Facebook) sau đó tiến hành đăng nhập. Sau khi nhập tài khoản và mật khẩu, bước tiếp theo Facebook vẫn hiện ra giao diện yêu cầu nhập mã Authenticator. Tuy nhiên, tại đây bạn có thể để trống không cần nhập hoặc nhập số bất kỳ rồi nhấn xác nhận là có thể đăng nhập vào Facebook.

Rõ ràng là nền tảng dành cho web di động của Facebook đang gặp vấn đề. Do vậy, nó không xử lý một cách chuẩn xác mã xác thực Authenticator.

Cảnh báo lỗi bảo mật nghiêm trọng trên Facebook, bỏ qua xác thực khi đăng nhập

Có mấy điểm chúng ta cần lưu ý về lỗ hổng này như sau:

- Kẻ xấu chỉ có thể tận dụng được lỗ hổng này khi đã biết tài khoản và mật khẩu Facebook của bạn

- Đây cũng là phương thức giúp nhiều người lấy lại tài khoản Facebook khi ứng dụng Authenticator gặp vấn đề

- Sau khi truy cập vào tài khoản của bạn, kẻ xấu có thể đọc tin nhắn, gửi tin nhắn lừa đảo và thay đổi các thiết lập tài khoản...

Hy vọng rằng Facebook sẽ sớm khắc phục vấn đề này để đảm bảo an toàn cho người dùng. Trong trường hợp bạn đang sử dụng Authenticator trên Facebook thì hãy tạm thời chuyển sang sử dụng phương thức xác thực thứ hai khác để đảm bảo an toàn.

Theo The HackerNews

TIN CÙNG CHUYÊN MỤC

Tài khoản Microsoft 365 và Gmail đối mặt...

02/04/2024 12:00:00 81
Mặc dù xác thực hai yếu tố (2FA) được xem là phương pháp bảo mật an toàn nhưng bộ công cụ lừa đảo mớ...

Nếu vẫn dùng Windows 10 và muốn cập nhật...

01/04/2024 12:00:00 74
Không phải người dùng nào cũng muốn hoặc có đủ điều kiện để nâng cấp lên Windows 11 hay mua PC mới, ...

Năm công nghệ của Kaspersky để bảo vệ tà...

29/03/2024 08:00:00 192
Tài chính kỹ thuật số của chúng ta dễ bị tấn công bởi tội phạm kỹ thuật số. Hãy cùng xem xét cách cá...

Những ứng dụng Android độc hại núp bóng ...

29/03/2024 12:00:00 159
Nhiều ứng dụng trong số này tuyên bố cung cấp dịch vụ VPN (mạng riêng ảo) miễn phí nên đã có hàng tr...

Giải pháp bảo mật của Kaspersky giành đư...

28/03/2024 08:00:00 43
Vào năm 2023, các sản phẩm và giải pháp của Kaspersky đã tham gia chính xác 100 nghiên cứu độc lập —...

Chatbot AI nào thông minh nhất hiện nay?

28/03/2024 12:00:00 34
ChatGPT bị soán ngôi, không còn là chatbot AI thông minh nhất hiện nay.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ