প্রায় 10 বছর ধরে, একটি দুর্বলতা ছিল যা যে কেউ যেকোনও ফেসবুক অ্যাকাউন্ট হ্যাক করতে দেয়।

গবেষক অমল বাইকার, যিনি তথ্য সুরক্ষার ক্ষেত্রে কাজ করেন, সামাজিক নেটওয়ার্ক Facebook দ্বারা ব্যবহৃত OAuth অনুমোদন প্রোটোকলের দশ বছর বয়সী দুর্বলতার তথ্য প্রকাশ করেছেন। এই দুর্বলতাকে কাজে লাগিয়ে ফেসবুক অ্যাকাউন্ট হ্যাক করা সম্ভব হয়েছে।

উল্লিখিত সমস্যাটি "ফেসবুক দিয়ে লগইন" ফাংশনের সাথে সম্পর্কিত, যা আপনাকে আপনার Facebook অ্যাকাউন্ট ব্যবহার করে বিভিন্ন ওয়েব সাইটে লগ ইন করতে দেয়। facebook.com এবং থার্ড-পার্টি রিসোর্সের মধ্যে টোকেন বিনিময় করতে, OAuth 2.0 প্রোটোকল ব্যবহার করা হয়, যার ত্রুটি রয়েছে যা আক্রমণকারীদের ব্যবহারকারীর অ্যাকাউন্ট হ্যাক করার জন্য অ্যাক্সেস টোকেনগুলিকে বাধা দিতে দেয়৷ দূষিত ওয়েবসাইট ব্যবহার করে, আক্রমণকারীরা শুধুমাত্র Facebook অ্যাকাউন্টেই নয়, "Facebook এর সাথে লগইন" ফাংশন সমর্থন করে এমন অন্যান্য পরিষেবার অ্যাকাউন্টগুলিতেও অ্যাক্সেস পেতে পারে। বর্তমানে, বিপুল সংখ্যক ওয়েব সংস্থান এই ফাংশনটিকে সমর্থন করে। ক্ষতিগ্রস্থদের অ্যাকাউন্টে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা হ্যাক করা অ্যাকাউন্টগুলির মালিকদের পক্ষে বার্তা পাঠাতে, অ্যাকাউন্টের ডেটা সম্পাদনা করতে এবং অন্যান্য কাজ করতে পারে।  

রিপোর্ট অনুযায়ী, গবেষক গত বছরের ডিসেম্বরে আবিষ্কৃত সমস্যা সম্পর্কে ফেসবুককে অবহিত করেছিলেন। বিকাশকারীরা দুর্বলতার অস্তিত্ব স্বীকার করেছে এবং অবিলম্বে এটি ঠিক করেছে। যাইহোক, জানুয়ারিতে, Baykar একটি সমাধান খুঁজে পেয়েছিল যা তাকে নেটওয়ার্ক ব্যবহারকারী অ্যাকাউন্টগুলিতে অ্যাক্সেস পেতে দেয়। Facebook পরে এই দুর্বলতা সংশোধন করে, এবং গবেষক $55 পুরষ্কার পেয়েছিলেন।

উত্স: 3dnews.ru