લગભગ 10 વર્ષ સુધી, એક એવી નબળાઈ હતી જે કોઈપણને કોઈપણ ફેસબુક એકાઉન્ટને હેક કરવાની મંજૂરી આપતી હતી.

સંશોધક અમોલ બાઈકરે, જે માહિતી સુરક્ષાના ક્ષેત્રમાં કામ કરે છે, તેણે સોશિયલ નેટવર્ક Facebook દ્વારા ઉપયોગમાં લેવાતા OAuth અધિકૃતતા પ્રોટોકોલમાં દસ વર્ષ જૂની નબળાઈ પરનો ડેટા પ્રકાશિત કર્યો છે. આ નબળાઈના ઉપયોગથી ફેસબુક એકાઉન્ટ હેક કરવાનું શક્ય બન્યું.

ઉલ્લેખિત સમસ્યા "લૉગિન વિથ Facebook" ફંક્શનને લગતી છે, જે તમને તમારા Facebook એકાઉન્ટનો ઉપયોગ કરીને વિવિધ વેબ સાઇટ્સમાં લૉગ ઇન કરવાની મંજૂરી આપે છે. facebook.com અને તૃતીય-પક્ષ સંસાધનો વચ્ચે ટોકન્સની આપ-લે કરવા માટે, OAuth 2.0 પ્રોટોકોલનો ઉપયોગ કરવામાં આવે છે, જેમાં ખામીઓ છે જેણે હુમલાખોરોને વપરાશકર્તા એકાઉન્ટ્સ હેક કરવા માટે એક્સેસ ટોકન્સને અટકાવવાની મંજૂરી આપી હતી. દૂષિત વેબસાઇટ્સનો ઉપયોગ કરીને, હુમલાખોરો માત્ર Facebook એકાઉન્ટ્સ જ નહીં, પરંતુ "લૉગિન વિથ Facebook" ફંક્શનને સપોર્ટ કરતી અન્ય સેવાઓના એકાઉન્ટ્સની પણ ઍક્સેસ મેળવી શકે છે. હાલમાં, મોટી સંખ્યામાં વેબ સંસાધનો આ કાર્યને સમર્થન આપે છે. પીડિતોના એકાઉન્ટ્સની ઍક્સેસ મેળવ્યા પછી, હુમલાખોરો હેક થયેલા એકાઉન્ટ્સના માલિકો વતી સંદેશા મોકલી શકે છે, એકાઉન્ટ ડેટામાં ફેરફાર કરી શકે છે અને અન્ય ક્રિયાઓ કરી શકે છે.  

રિપોર્ટ્સ અનુસાર, રિસર્ચરે ગયા વર્ષે ડિસેમ્બરમાં ફેસબુકને શોધાયેલ સમસ્યા વિશે સૂચના આપી હતી. વિકાસકર્તાઓએ નબળાઈના અસ્તિત્વને માન્યતા આપી અને તેને તરત જ ઠીક કરી. જો કે, જાન્યુઆરીમાં, બેકરને એક ઉકેલ મળ્યો જેણે તેને નેટવર્ક યુઝર એકાઉન્ટ્સની ઍક્સેસ મેળવવાની મંજૂરી આપી. ફેસબુકે પાછળથી આ નબળાઈને ઠીક કરી, અને સંશોધકને $55 નું ઈનામ મળ્યું.

સોર્સ: 3dnews.ru