Facebook thưởng nóng $15000 cho hacker hack thành công tài khoản Facebook

: Blogs; Blogs công nghệ

Trước hết tôi xin lưu ý rằng là bài viết này được đăng với sự cho phép của Facebook theo chính sách tiết lộ có trách nhiệm. Khi bạn đọc được bài viết thì họ cũng đã khắc phục lỗ hổng này.

Facebook thưởng nóng $15000 cho hacker hack thành công tài khoản Facebook

Đây là một lỗi đơn giản mà tôi phát hiện ra trên Facebook, vốn cho phép ta có thể sử dụng để hack vào tài khoản Facebook của người dùng khác một cách dễ dàng mà không cần tới sự tương tác của họ.

Nói cách khác, điều này cho tôi toàn quyền truy cập vào tài khoản người dùng khác thông qua việc đặt một mật khẩu mới. Tôi đã có thể xem tin nhắn, thẻ tín dụng / thẻ ghi nợ của họ được lưu trữ dưới phần thanh toán của người dùng cũng như là ảnh cá nhân và các thông tin riêng tư khác.

Facebook nhanh chóng thừa nhận và xác định vấn đề cũng như khen thưởng tôi với một khoản tiền thưởng trị giá 15.000 đô la Mỹ dựa trên mức độ nghiêm trọng và tác hại của lỗ hổng này.

Cách thức mà lỗi này hoạt động

Bất cứ khi nào người dùng quên mật khẩu của họ trên Facebook, họ có thể đặt lại mật khẩu bằng cách nhập số điện thoại và địa chỉ email của họ tại: https://www.facebook.com/login/identify?ctx=recover&lwv=110.

Facebook sẽ gửi một mã số 6 chữ số cho số điện thoại hoặc địa chỉ email mà người dùng để thiết lập một mật khẩu mới.

Tôi đã cố gắng phá mã 6 chữ số trên www.facebook.com và đã bị chặn sau 10-12 lần thử không hợp lệ.

Sau đó, tôi cũng lại thực hiện trình tự như vậy trên beta.facebook.com và mbasic.beta.facebook.com. Thật thú vị, là bạn sẽ không hề bị giới hạn số lượt sai.

Tôi đã cố gắng thử hack tài khoản của riêng mình (theo chính sách của Facebook, bạn không được tấn cống vào tài khoản nào của người dùng khác) và đã thành công trong việc đặt mật khẩu mới cho tài khoản này. Sau đó tôi có thể sử dụng mật khẩu này để đăng nhập vào tài khoản một cách đường hoàng.

Như bạn thấy trong video, tôi đã có thể thiết lập một mật khẩu mới cho người dùng bằng cách dùng “vũ lực” ăn cắp mã đã được gửi đến địa chỉ email và số điện thoại của họ.

POST /recover/as/code/ HTTP/1.1

Host: beta.facebook.com

lsd=AVoywo13&n=XXXXX

Với “n” thành công cho phép tôi thiết lập mật khẩu mới cho bất kỳ người dùng Facebook nào.

Ngày 22 tháng 2 năm 2016: Tôi báo lỗi tới Facebook.

Ngày 23 tháng 2 năm 2016: Fb Xác minh rằng lỗi đã được khắc phục.

Ngày 2 tháng 3 năm 2016: Facebook trao thưởng 15.000 đô la mỹ cho tôi.

Medium

Có thể bạn chưa biết:

DVMS chuyên:
- Tư vấn, xây dựng, chuyển giao công nghệ Blockchain, mạng xã hội,...
- Tư vấn ứng dụng cho smartphone và máy tính bảng, tư vấn ứng dụng vận tải thông minh, thực tế ảo, game mobile,...
- Tư vấn các hệ thống theo mô hình kinh tế chia sẻ như Uber, Grab, ứng dụng giúp việc,...
- Xây dựng các giải pháp quản lý vận tải, quản lý xe công vụ, quản lý xe doanh nghiệp, phần mềm và ứng dụng logistics, kho vận, vé xe điện tử,...
- Tư vấn và xây dựng mạng xã hội, tư vấn giải pháp CNTT cho doanh nghiệp, startup,...

Vì sao chọn DVMS?
- DVMS nắm vững nhiều công nghệ phần mềm, mạng và viễn thông. Như Payment gateway, SMS gateway, GIS, VOIP, iOS, Android, Blackberry, Windows Phone, cloud computing,…
- DVMS có kinh nghiệm triển khai các hệ thống trên các nền tảng điện toán đám mây nổi tiếng như Google, Amazon, Microsoft,…
- DVMS có kinh nghiệm thực tế tư vấn, xây dựng, triển khai, chuyển giao, gia công các giải pháp phần mềm cho khách hàng Việt Nam, USA, Singapore, Germany, France, các tập đoàn của nước ngoài tại Việt Nam,…

Quý khách xem Hồ sơ năng lực của DVMS tại đây >>

Quý khách gửi yêu cầu tư vấn và báo giá tại đây >>