약 10년 동안 누구나 Facebook 계정을 해킹할 수 있는 취약점이 있었습니다.

정보 보안 분야에서 일하는 Amol Baikar 연구원은 소셜 네트워크 Facebook에서 사용하는 OAuth 인증 프로토콜의 XNUMX년 된 취약점에 대한 데이터를 공개했습니다. 이 취약점을 악용하면 Facebook 계정을 해킹할 수 있게 되었습니다.

언급된 문제는 Facebook 계정을 사용하여 다른 웹 사이트에 로그인할 수 있는 "Facebook으로 로그인" 기능과 관련이 있습니다. facebook.com과 타사 리소스 간에 토큰을 교환하기 위해 OAuth 2.0 프로토콜이 사용되는데, 이는 공격자가 사용자 계정을 해킹하기 위해 액세스 토큰을 가로챌 수 있다는 단점이 있습니다. 공격자는 악성 웹사이트를 이용하여 Facebook 계정뿐만 아니라 "Facebook으로 로그인" 기능을 지원하는 다른 서비스의 계정에도 접근할 수 있습니다. 현재 많은 웹 리소스가 이 기능을 지원합니다. 공격자는 피해자의 계정에 접근한 후 해킹된 계정 소유자를 대신하여 메시지를 보내고, 계정 데이터를 편집하고, 기타 작업을 수행할 수 있습니다.  

보도에 따르면 연구원은 지난해 55월 발견된 문제를 페이스북에 알렸다. 개발자들은 취약점의 존재를 인지하고 즉시 수정했습니다. 그러나 000월에 Baykar는 네트워크 사용자 계정에 액세스할 수 있는 해결 방법을 찾았습니다. Facebook은 나중에 이 취약점을 수정했으며 연구원은 $XNUMX의 보상을 받았습니다.

출처 : 3dnews.ru