Lỗi đơn giản trên Facebook tiết lộ thông tin quản trị viên của Fanpage

www.tuoitre.vn -   02/03/2018 02:00:00 4650

Thông tin quản trị viên trang Facebook thường chỉ được hiển thị công khai khi quản trị viên đã chọn đưa ra các hồ sơ của họ. Thế nhưng có một số tình huống mà thành viên có thể muốn liên hệ với quản trị viên trang Fanpage hoặc muốn tìm hiểu chủ sở hữu một trang Facebook là ai.

Lỗi đơn giản trên Facebook tiết lộ thông tin quản trị viên của Fanpage

Một nhà nghiên cứu bảo mật Ai Cập Mohamed A.Baset đã phát hiện ra một lỗ hổng có thể tiết lộ thông tin nghiêm trọng trên Facebook cho phép bất cứ ai tiết lộ thông tin hồ sơ quản trị viên của trang Facebook mà đáng ra không được công khai.

Baset tuyên bố đã phát hiện lỗ hổng này trong vòng chưa đầy 3 phút mà không cần phải kiểm tra bất kỳ bằng chứng nào hoặc bất kỳ quy trình nào khác.

Trong bài chia sẻ trên blog của mình, Baset cho biết ông đã tìm ra lỗ hổng mà ông mô tả là một lỗi logic, sau khi nhận lời mời thích một trang cụ thể mà ông thích bài đăng.

Facebook đã giới thiệu một tính năng dành cho quản trị viên trang Facebook giúp họ có thể gửi lời mời đến người dùng rằng họ có muốn thích trang sau khi thích một  bài viết nào đó, vài ngày sau đó, những người tương tác này còn có thể nhận được một email khác nhắc nhở họ về lời mời này.

Lỗi đơn giản trên Facebook tiết lộ thông tin quản trị viên của Fanpage

Sau khi Baset nhận lời mời qua email như vậy, anh ta chỉ cần mở trình đơn thả xuống với tuỳ chọn “show original” trên email. Nhìn vào mã nguồn của email này, ông nhận thấy rằng nó có bao gồm tên của quản trị viên trang, ID quản trị viên và các chi tiết khác.

Các nhà nghiên cứu đã ngay lập tức vấn đề này cho đội bảo mật Facebook thông qua chương trình Bugcrowd và công ty đã thừa nhận lỗi này đồng thời trao cho Baset 2.500 USD cho những phát hiện của ông.

Mặc dù Facebook đã vá lỗ hổng này, nhưng những người đã nhận lời mời trang như vậy vẫn có thể tìm hiểu chi tiết các quản trị viên từ email lời mời.

Minh Hương

 

TIN CÙNG CHUYÊN MỤC

Kaspersky hướng dẫn cách hạn chế rủi ro ...

05/07/2024 02:00:00 505
Với nhu cầu kết nối mạng mọi lúc mọi nơi, người dùng công nghệ có thói quen sử dụng Wi-Fi công cộng ...

Kaspersky nhận định tình trạng lây nhiễm...

01/07/2024 02:00:00 1.083
Báo cáo mới nhất của Kaspersky tiết lộ số vụ lây nhiễm trong các doanh nghiệp vừa và nhỏ (SMBs) đã t...

TeamViewer phát hiện vi phạm bảo mật tro...

28/06/2024 08:00:00 952
TeamViewer hôm thứ Năm tiết lộ rằng họ đã phát hiện ra "sự bất thường" trong môi trường CNTT nội bộ ...

Lỗi thanh taskbar phát sinh từ các bản c...

28/06/2024 12:00:00 82
Theo xác nhận từ Microsoft và tài liệu chính thức, khách hàng bị ảnh hưởng không thể tương tác với t...

Apple vá lỗ hổng Bluetooth của AirPods c...

27/06/2024 08:00:00 874
Apple đã phát hành bản cập nhật chương trình cơ sở cho AirPods có thể cho phép kẻ xấu truy cập vào t...

Copilot sẽ thành công nếu Microsoft thuy...

27/06/2024 12:00:00 99
Microsoft muốn biến Copilot trở thành Generative AI tiêu chuẩn để hỗ trợ khách hàng nhưng người dùng...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ