علمی فناوری 09:19 - 11 بهمن 1401

یک باگ جدید در سیستم احراز هویت فیس بوک کشف شد

به گزارش خبرگزاری مهر به نقل از تک کرانچ، باگی در سیستم متمرکزی که فیس بوک برای مدیریت ورود کاربران به حساب های فیس بوک و اینستاگرام ابداع کرده بود، به هکرها اجازه می داد با اطلاع از شماره تماس کاربر قابلیت احراز هویت دو مرحله ای حساب را خاموش کنند.

Gtm Manoz محقق نپالی متوجه شد متا در سیستم جدید Meta Account Centerتعداد تلاش ها برای ورود به حساب کاربری با استفاده از کد احراز هویت دو مرحله را محدود نکرده است. این سیستم به کاربران کمک می کند تمام حساب های کاربری خود در شرکت متا ( مانند فیس بوک و اینستاگرام) را به یکدیگر متصل کنند.

هکرها با استفاده از شماره موبایل کاربر می توانند وارد حساب های تمرکز یافته شوند و شماره موبایل قربانی را وارد و آن را به حساب کاربری خود مرتبط کنند. در مرحله بعد احراز هویت دو مرحله ای را غیرفعال می کند. این امر بسیار مهم است زیرا هیچ محدودیتی برای تعداد تلاش های یک کاربر برای ورود به سیستم تعیین نشده است.

هنگامیکه هکر به کد درست دست یابد، شماره موبایل قربانی به حساب کاربری فیس بوک وی متصل می شود. چنین حمله ای سبب می شود متا پیامی به قربانیان ارسال و اعلام کند سیستم احراز هویت دو عاملی آنها غیرفعال شده و همزمان موبایل آنها به حساب کاربری فرد دیگری متصل شده است.

در این وضعیت هکر می تواند با استفاده از روش فیشینگ پسورد حساب کاربری فیس بوک را کنترل کند.

Manoz سال گذشته میلادی این باگ را در مرکز حساب های کاربری متا ردیابی کرد و در نیمه سپتامبر ۲۰۲۲ آن را به شرکت گزارش داد.

این شرکت آمریکایی چند روز بعد باگ را برطرف کرد و پاداشی ۲۷هزار و ۲۰۰ دلاری به وی پرداخت کرد.


11800581
 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار علمی فناوری

علمی فناوری
«باشگاه خبرنگاران» در جهانی که هر روز با بحران‌های مختلف رو‌به‌رو هستیم، استرس به یک جدایی‌ناپذیر از زندگی ما تبدیل شده است.
علمی فناوری
«باشگاه خبرنگاران» سرپرست صندوق رفاه دانشجویان گفت: تعیین نرخ ژتون غذا و اجاره‌بهای خوابگاه دانشجویی سال تحصیلی ۱۴۰۵-۱۴۰۴ در دستور کار این صندوق قرار دارد.
علمی فناوری
«باشگاه خبرنگاران» جزئیات برنامه زمان‌بندی انتخاب واحد تکمیلی دوره تابستان دانشگاه آزاد اسلامی اعلام شد.
علمی فناوری
«باشگاه خبرنگاران» خواب آلودگی در طول روز معضلی است که بسیاری از افراد را به خصوص در محل کار درگیر می‌کند.
علمی فناوری
«باشگاه خبرنگاران» گوگل در حال آزمایش روشی هوشمندانه‌تر برای مدیریت دانلود برنامه‌ها است.
علمی فناوری
«باشگاه خبرنگاران» به جای دور انداختن شارژر‌های شکسته تلفن همراهتان، راه‌هایی برای استفاده مجدد از آنها وجود دارد.
علمی فناوری
«باشگاه خبرنگاران» چگونه می‌توان کودکان را از ابتلا به ذات الریه محافظت کرد؟
علمی فناوری
«باشگاه خبرنگاران» کارشناسان پیش‌بینی می‌کنند که در ماه ژوئیه (تیرماه) تعدادی طوفان ژئومغناطیسی رخ خواهد داد.
علمی فناوری
«باشگاه خبرنگاران» وزیر آموزش و پرورش با بیان اینکه در هر شرایطی آموزش را ادامه خواهیم داد، گفت: برنامه ریزی‌ها را انجام دادیم که از مدرسه تلویزیونی ایران به عنوان بخش تکمیلی و تقویتی حوزه آموزش استفاده کنیم.
علمی فناوری
«باشگاه خبرنگاران» رئیس سازمان امور دانشجویان، بر ایجاد فضای امن و مساعد برای تحصیل دانشجویان و ارتباط مستمر با آنها برای رفع چالش‌های روحی و روانی تاکید کرد.

مشاهده مهمترین خبرها در صدر رسانه‌ها

صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است