ເປັນເວລາປະມານ 10 ປີ, ມີຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ໃຜ hack ບັນຊີ Facebook ໃດ.

ນັກຄົ້ນຄວ້າ Amol Baikar, ຜູ້ທີ່ເຮັດວຽກໃນດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ, ໄດ້ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ສິບປີໃນໂປໂຕຄອນການອະນຸຍາດ OAuth ທີ່ໃຊ້ໂດຍເຄືອຂ່າຍສັງຄົມ Facebook. ການຂູດຮີດຊ່ອງໂຫວ່ນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະ hack ບັນຊີ Facebook.

ບັນຫາທີ່ໄດ້ກ່າວມາແມ່ນກ່ຽວຂ້ອງກັບຫນ້າທີ່ "ເຂົ້າສູ່ລະບົບດ້ວຍເຟສບຸກ", ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ຕ່າງໆໂດຍໃຊ້ບັນຊີ Facebook ຂອງທ່ານ. ເພື່ອແລກປ່ຽນໂທເຄັນລະຫວ່າງ facebook.com ແລະຊັບພະຍາກອນຂອງພາກສ່ວນທີສາມ, ໂປຣໂຕຄໍ OAuth 2.0 ຖືກໃຊ້, ເຊິ່ງມີຂໍ້ບົກຜ່ອງທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຂັດຂວາງການເຂົ້າເຖິງ tokens ເພື່ອ hack ບັນຊີຜູ້ໃຊ້. ການນໍາໃຊ້ເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາບໍ່ພຽງແຕ່ບັນຊີ Facebook, ແຕ່ຍັງບັນຊີຂອງບໍລິການອື່ນໆທີ່ສະຫນັບສະຫນູນຫນ້າທີ່ "ເຂົ້າສູ່ລະບົບດ້ວຍ Facebook". ໃນປັດຈຸບັນ, ຊັບພະຍາກອນເວັບໄຊຕ໌ຈໍານວນຫລາຍສະຫນັບສະຫນູນຫນ້າທີ່ນີ້. ຫຼັງຈາກການເຂົ້າເຖິງບັນຊີຂອງຜູ້ຖືກເຄາະຮ້າຍ, ຜູ້ໂຈມຕີສາມາດສົ່ງຂໍ້ຄວາມ, ແກ້ໄຂຂໍ້ມູນບັນຊີ, ແລະປະຕິບັດການອື່ນໆໃນນາມຂອງເຈົ້າຂອງບັນຊີທີ່ຖືກແຮັກ.  

ອີງຕາມບົດລາຍງານ, ນັກຄົ້ນຄວ້າໄດ້ແຈ້ງໃຫ້ Facebook ກ່ຽວກັບບັນຫາທີ່ຄົ້ນພົບໃນເດືອນທັນວາປີທີ່ຜ່ານມາ. ນັກພັດທະນາໄດ້ຮັບຮູ້ການມີຢູ່ຂອງຊ່ອງໂຫວ່ ແລະແກ້ໄຂມັນທັນທີ. ຢ່າງໃດກໍຕາມ, ໃນເດືອນມັງກອນ, Baykar ໄດ້ພົບເຫັນການແກ້ໄຂທີ່ອະນຸຍາດໃຫ້ລາວສາມາດເຂົ້າເຖິງບັນຊີຜູ້ໃຊ້ເຄືອຂ່າຍ. ຕໍ່ມາ Facebook ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ນີ້, ແລະນັກຄົ້ນຄວ້າໄດ້ຮັບລາງວັນ $55.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru