អស់រយៈពេលប្រហែល 10 ឆ្នាំមកហើយ មានភាពងាយរងគ្រោះដែលអាចឱ្យនរណាម្នាក់អាច hack គណនី Facebook ណាមួយ។

អ្នកស្រាវជ្រាវ Amol Baikar ដែលធ្វើការនៅក្នុងផ្នែកសន្តិសុខព័ត៌មានបានចេញផ្សាយទិន្នន័យស្តីពីភាពងាយរងគ្រោះដែលមានអាយុដប់ឆ្នាំនៅក្នុងពិធីការអនុញ្ញាត OAuth ដែលប្រើប្រាស់ដោយបណ្តាញសង្គម Facebook ។ ការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនេះបានធ្វើឱ្យវាអាច hack គណនី Facebook ។

បញ្ហាដែលបានលើកឡើងទាក់ទងនឹងមុខងារ "ចូលជាមួយ Facebook" ដែលអនុញ្ញាតឱ្យអ្នកចូលទៅគេហទំព័រផ្សេងៗគ្នាដោយប្រើគណនី Facebook របស់អ្នក។ ដើម្បីផ្លាស់ប្តូរថូខឹនរវាង facebook.com និងធនធានភាគីទីបី ពិធីការ OAuth 2.0 ត្រូវបានប្រើដែលមានចំណុចខ្វះខាតដែលអាចឱ្យអ្នកវាយប្រហារស្ទាក់ចាប់សញ្ញាសម្ងាត់ចូលប្រើដើម្បី hack គណនីអ្នកប្រើប្រាស់។ ដោយប្រើគេហទំព័រព្យាបាទ អ្នកវាយប្រហារអាចចូលប្រើមិនត្រឹមតែគណនី Facebook ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងគណនីនៃសេវាកម្មផ្សេងទៀតដែលគាំទ្រមុខងារ "ចូលជាមួយ Facebook" ផងដែរ។ បច្ចុប្បន្ន ធនធានគេហទំព័រមួយចំនួនធំគាំទ្រមុខងារនេះ។ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើគណនីជនរងគ្រោះ អ្នកវាយប្រហារអាចផ្ញើសារ កែសម្រួលទិន្នន័យគណនី និងធ្វើសកម្មភាពផ្សេងទៀតជំនួសឱ្យម្ចាស់គណនីដែលបានលួចចូល។  

យោងតាមរបាយការណ៍ អ្នកស្រាវជ្រាវបានជូនដំណឹងដល់ Facebook អំពីបញ្ហាដែលបានរកឃើញកាលពីខែធ្នូឆ្នាំមុន។ អ្នកអភិវឌ្ឍន៍បានទទួលស្គាល់អត្ថិភាពនៃភាពងាយរងគ្រោះ ហើយបានជួសជុលវាភ្លាមៗ។ ទោះជាយ៉ាងណាក៏ដោយនៅក្នុងខែមករា Baykar បានរកឃើញដំណោះស្រាយមួយដែលអនុញ្ញាតឱ្យគាត់ទទួលបានសិទ្ធិចូលប្រើគណនីអ្នកប្រើប្រាស់បណ្តាញ។ ក្រោយមក Facebook បានជួសជុលភាពងាយរងគ្រោះនេះ ហើយអ្នកស្រាវជ្រាវទទួលបានរង្វាន់ 55 ដុល្លារ។

ប្រភព: 3dnews.ru