Facebook trao thưởng 15.000 USD cho anh chàng 9x tìm ra lỗi bảo mật “chết người”

www.tuoitre.vn -   08/03/2016 02:00:00 2819

Mặc dù lỗi bảo mật này khá nghiêm trọng nhưng điều hài hước là nó có thể giúp cho bất kì ai không am hiểu về lập trình hay chuyên môn thực hiện việc hack và chiếm tài khoản Facebook của người khác. Một hệ thống lớn như mạng xã hội Facebook không ngờ lại có thể tồn tại một lỗi bảo mật hết sức ngớ ngẩn như vậy.

Facebook trao thưởng 15.000 USD cho anh chàng 9x tìm ra lỗi bảo mật chết người

Anand Prakash – anh chàng kĩ sư bảo mật trẻ người Ấn Độ chuyên săn tiền thưởng từ lỗi phần mềm cũng chính là người vừa được Facebook thưởng 15.000 USD về phát hiện của mình. Lỗi bảo mật mà Anand Prakash tìm ra rất nghiêm trọng, khiến bất cứ ai cũng có thể chiếm đoạt mật khẩu của tài khoản Facebook khác mà không cần biết gì về lập trình hay bảo mật.

Cụ thể, về phương pháp hack tài khoản Facebook này, Anand Prakash cho biết anh đã lợi dụng tính năng cho phép lấy lại mật khẩu đã mất trên mạng xã hội này. Các bước thực hiện như sau:

Bước 1: Vào báo cáo tìm lại mật khẩu đã mất ở 1 địa chỉ hỗ trợ của Facebook.

Bước 2: Nhận 1 đoạn mã OTP gồm 6 số để xác nhận reset mật khẩu từ Facebook qua email hoặc điện thoại. Tuy nhiên, vì đây là trường hợp hack tài khoản Facebook của người khác nên bạn sẽ không biết mã OTP này là gì. Anand Prakash đã tiến hành brute force (thử lần lượt các số thông qua phần mềm cho tới khi tìm ra mật khẩu). Cơ chế của Facebook sẽ không cho bạn thử tiếp sau 10 -12 lần nhập sai mã OTP trên.

Facebook trao thưởng 15.000 USD cho anh chàng 9x tìm ra lỗi bảo mật “chết người”

Bước 3: Lỗi bảo mật ở đây là mã OTP gồm 6 số đó không có thời gian hết hạn.  Anand phải truy cập vào 2 địa chỉ phụ của Facebook là beta.facebook.com và mbasic.beta.facebook.com thì thật nực cười là, Facebook lại quên đặt giới hạn số lần nhập sai OTP tại đây. Anand đã thực hiện brute force thành công và đăng nhâp vào tài khoản Test của chính mình bằng 1 mật khẩu mới và hoàn toàn không cần dùng đến mật khẩu mới.

Rất may cho cộng đồng Facebook vì lỗi này được tìm ra bởi một chuyên gia bảo mật, nếu như lỗi này bị một tin tặ  nào đó phát hiện, khai thác và viết phần mềm hack tài khoản thì sự việc có lẽ sẽ ngoài tầm kiểm soát.

Xuân Dung 

Có thể bạn quan tâm: ban kaspersky, download phần mềm kaspersky, kaspersky, kaspersky 2015, kaspersky tieng viet, kaspersky viet nam, phần mềm kaspersky,

TIN CÙNG CHUYÊN MỤC

Cổng bảo mật 2 bước MFA vẫn có thể bị tấ...

13/02/2024 07:00:00 247
Trong bài viết trước, Kaspersky Proguide đã đề cập 2 chiêu thức tinh vi mà tin tặc sử dụng. Hôm nay,...

4 chiêu thức tin tặc sử dụng kỹ thuật xã...

12/02/2024 08:00:00 351
Trong bài viết này, hãy cùng Kaspersky Proguide khám phá 4 chiêu thức ứng dụng kỹ thuật xã hội mà ti...

Phần mềm độc hại Android MoqHao mới bị p...

08/02/2024 08:00:00 315
Các chuyên gia bảo mật vừa phát hiện được một biến thể mới của phần mềm độc hại Android có tên MoqHa...

73 lỗ hổng bảo mật Windows được Microsof...

08/02/2024 08:00:00 293
Microsoft đã phát hành các bản vá bảo mật để giải quyết 73 lỗi bảo mật trên dòng phần mềm của mình n...

Google bắt đầu chặn tải các ứng dụng And...

07/02/2024 08:00:00 335
Google công bố chương trình thí điểm mới tại Singapore nhằm ngăn chặn người dùng tải một số ứng dụng...

Cẩn trọng tìm việc làm qua Facebook bị đ...

06/02/2024 08:00:00 238
Những kẻ tấn công an ninh mạng đang tận dụng các quảng cáo việc làm không có thật trên Facebook để d...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ