Trước hết tôi xin lưu ý rằng là bài viết này được đăng với sự cho phép của Facebook theo chính sách tiết lộ có trách nhiệm. Khi bạn đọc được bài viết thì họ cũng đã khắc phục lỗ hổng này.

Nói cách khác, điều này cho tôi toàn quyền truy cập vào tài khoản người dùng khác thông qua việc đặt một mật khẩu mới. Tôi đã có thể xem tin nhắn, thẻ tín dụng / thẻ ghi nợ của họ được lưu trữ dưới phần thanh toán của người dùng cũng như là ảnh cá nhân và các thông tin riêng tư khác.

Facebook nhanh chóng thừa nhận và xác định vấn đề cũng như khen thưởng tôi với một khoản tiền thưởng trị giá 15.000 đô la Mỹ dựa trên mức độ nghiêm trọng và tác hại của lỗ hổng này.

Cách thức mà lỗi này hoạt động

Bất cứ khi nào người dùng quên mật khẩu của họ trên Facebook, họ có thể đặt lại mật khẩu bằng cách nhập số điện thoại và địa chỉ email của họ tại: https://www.facebook.com/login/identify?ctx=recover&lwv=110.

Facebook sẽ gửi một mã số 6 chữ số cho số điện thoại hoặc địa chỉ email mà người dùng  để thiết lập một mật khẩu mới.

Tôi đã cố gắng phá mã 6 chữ số trên www.facebook.com và đã bị chặn sau 10-12 lần thử không hợp lệ.

Sau đó, tôi cũng lại thực hiện trình tự như vậy trên beta.facebook.com và mbasic.beta.facebook.com. Thật thú vị, là bạn sẽ không hề bị giới hạn số lượt sai.

Tôi đã cố gắng thử hack tài khoản của riêng mình (theo chính sách của Facebook, bạn không được tấn cống vào tài khoản nào của người dùng khác) và đã thành công trong việc đặt mật khẩu mới cho tài khoản này. Sau đó tôi có thể sử dụng mật khẩu này để đăng nhập vào tài khoản một cách đường hoàng.

Như bạn thấy trong video, tôi đã có thể thiết lập một mật khẩu mới cho người dùng bằng cách dùng “vũ lực” ăn cắp mã đã được gửi đến địa chỉ email và số điện thoại của họ.

POST /recover/as/code/ HTTP/1.1

Host: beta.facebook.com

lsd=AVoywo13&n=XXXXX

Với “n” thành công cho phép tôi thiết lập mật khẩu mới cho bất kỳ người dùng Facebook nào.

Ngày 22 tháng 2 năm 2016: Tôi báo lỗi tới Facebook.

Ngày 23 tháng 2 năm 2016: Fb Xác minh rằng lỗi đã được khắc phục.

Ngày 2 tháng 3 năm 2016: Facebook trao thưởng 15.000 đô la mỹ cho tôi.

Medium

DVMS chuyên:
- Tư vấn, xây dựng, chuyển giao công nghệ Blockchain, mạng xã hội,...
- Tư vấn ứng dụng cho smartphone và máy tính bảng, tư vấn ứng dụng vận tải thông minh, thực tế ảo, game mobile,...
- Tư vấn các hệ thống theo mô hình kinh tế chia sẻ như Uber, Grab, ứng dụng giúp việc,...
- Xây dựng các giải pháp quản lý vận tải, quản lý xe công vụ, quản lý xe doanh nghiệp, phần mềm và ứng dụng logistics, kho vận, vé xe điện tử,...
- Tư vấn và xây dựng mạng xã hội, tư vấn giải pháp CNTT cho doanh nghiệp, startup,...

Vì sao chọn DVMS?
- DVMS nắm vững nhiều công nghệ phần mềm, mạng và viễn thông. Như Payment gateway, SMS gateway, GIS, VOIP, iOS, Android, Blackberry, Windows Phone, cloud computing,…
- DVMS có kinh nghiệm triển khai các hệ thống trên các nền tảng điện toán đám mây nổi tiếng như Google, Amazon, Microsoft,…
- DVMS có kinh nghiệm thực tế tư vấn, xây dựng, triển khai, chuyển giao, gia công các giải pháp phần mềm cho khách hàng Việt Nam, USA, Singapore, Germany, France, các tập đoàn của nước ngoài tại Việt Nam,…

Quý khách xem Hồ sơ năng lực của DVMS tại đây >>

Quý khách gửi yêu cầu tư vấn và báo giá tại đây >>

Có thể bạn quan tâm:

Quản lý thu chi kinh doanh, tài chính cá nhân,... trên điện thoại và máy tính bảng.

Đầy đủ tính năng cần thiết và dễ dàng sử dụng. Dùng miễn phí nhưng an toàn tuyệt đối!

Quản lý thu chi kinh doanh.
Quản lý thu chi bán hàng online.
Quản lý thu chi cửa hàng.
Quản lý vay nợ, trả nợ.
Quản lý thanh khoản hợp đồng.
Quản lý tài chính cá nhân.
Quản lý tài chính hộ gia đình.
Quản lý tài khoản tiền mặt, tài khoản ngân hàng.
An toàn, không sợ bị lộ dữ liệu tài chính.
Dễ dàng thao tác mọi lúc mọi nơi.

* Ứng dụng của chúng tôi hoàn toàn miễn phí, chạy offline, trên ứng dụng chỉ có banner quảng cáo nhỏ của Google. Chúng tôi không thu thập dữ liệu người dùng, không cài cắm các phần mềm độc hại, không gây tốn pin,...

• Các nền tảng công nghệ hỗ trợ cho KHỞI NGHIỆP và CHUYỂN ĐỔI SỐ tiết kiệm, hiệu quả,...
• 5 lý do sở hữu một ứng dụng di động là cần thiết đối với doanh nghiệp vừa và nhỏ
• Hệ thống điều hành, tìm gọi và quản lý xe sử dụng công nghệ mới
• Khắc phục lỗi đăng nhập Windows 10, không thể login vào Windows 10
• Mạng xã hội là gì? Hiểu đầy đủ nhất về mạng xã hội
• IoT là gì? ứng dụng của IoT trong cuộc sống hiện đại
• Hướng dẫn cài ứng dụng, phần mềm cho Android trực tiếp bằng tập tin APK
• Ứng dụng bán hàng trên smartphone, smart TV, mạng xã hội...
• 100 Website đặt backlink miễn phí chất lượng
• Platform là gì?
• Cách đổi tên thiết bị Android
• Hệ thống order chuyên nghiệp cho quán ăn, cafe, nhà hàn
• Thông tin Du Lịch có ngay trong túi mọi người
• Phân hệ Quản lý Đội xe (Fleet Management) trong một hệ thống ERP thường có gì?
• Giải pháp cho dịch vụ bác sĩ gia đình
• Hệ thống chấm công từ xa thông minh SAttendance và hệ thống định vị STracking
• Phòng khám, bệnh viện thông minh
• Bác sĩ gia đình, chăm sóc sức khỏe tại nhà
• Kinh doanh vé xe, đặt vé xe, vé máy bay trên smartphone, Smart TV, Mạng xã hội
• Tìm bất động sản, tìm nhà đất, tìm phòng theo mô hình uber trên smartphone
• App hẹn lịch chăm sóc sắc đẹp, book vé spa, massage
• STracking ứng dụng chấm công nhân viên làm các công việc ngoài văn phòng công ty
• Nhà thuốc, dược trên smartphone và tablet
• VIP Finance Hệ Sinh Thái phân tích đánh giá cổ phiếu, trái phiếu, thị trường vàng, thị trường forex