लगभग 10 वर्षों तक, एक भेद्यता थी जो किसी को भी किसी भी फेसबुक खाते को हैक करने की अनुमति देती थी।

सूचना सुरक्षा के क्षेत्र में काम करने वाले शोधकर्ता अमोल बाइकर ने सोशल नेटवर्क फेसबुक द्वारा उपयोग किए जाने वाले OAuth प्राधिकरण प्रोटोकॉल में दस साल पुरानी भेद्यता पर डेटा प्रकाशित किया है। इस भेद्यता का फायदा उठाकर फेसबुक खातों को हैक करना संभव हो गया।

उल्लिखित समस्या "फेसबुक के साथ लॉगिन करें" फ़ंक्शन से संबंधित है, जो आपको अपने फेसबुक खाते का उपयोग करके विभिन्न वेब साइटों पर लॉग इन करने की अनुमति देता है। Facebook.com और तृतीय-पक्ष संसाधनों के बीच टोकन का आदान-प्रदान करने के लिए, OAuth 2.0 प्रोटोकॉल का उपयोग किया जाता है, जिसमें कमियां हैं जो हमलावरों को उपयोगकर्ता खातों को हैक करने के लिए एक्सेस टोकन को रोकने की अनुमति देती हैं। दुर्भावनापूर्ण वेबसाइटों का उपयोग करके, हमलावर न केवल फेसबुक खातों तक पहुंच प्राप्त कर सकते हैं, बल्कि "फेसबुक के साथ लॉगिन" फ़ंक्शन का समर्थन करने वाली अन्य सेवाओं के खातों तक भी पहुंच प्राप्त कर सकते हैं। वर्तमान में, बड़ी संख्या में वेब संसाधन इस फ़ंक्शन का समर्थन करते हैं। पीड़ितों के खातों तक पहुंच प्राप्त करने के बाद, हमलावर संदेश भेज सकते हैं, खाता डेटा संपादित कर सकते हैं और हैक किए गए खातों के मालिकों की ओर से अन्य कार्य कर सकते हैं।  

रिपोर्ट्स के मुताबिक, शोधकर्ता ने पिछले साल दिसंबर में फेसबुक को खोजी गई समस्या के बारे में सूचित किया था। डेवलपर्स ने भेद्यता के अस्तित्व को पहचाना और तुरंत इसे ठीक कर दिया। हालाँकि, जनवरी में, बायकर को एक समाधान मिला जिससे उसे नेटवर्क उपयोगकर्ता खातों तक पहुँच प्राप्त करने की अनुमति मिली। बाद में फेसबुक ने इस खामी को ठीक कर लिया और शोधकर्ता को 55 डॉलर का इनाम मिला।

स्रोत: 3dnews.ru