ഏകദേശം 10 വർഷമായി, ആർക്കും ഏത് ഫേസ്ബുക്ക് അക്കൗണ്ടും ഹാക്ക് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു ദുർബലത ഉണ്ടായിരുന്നു.

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മേഖലയിൽ പ്രവർത്തിക്കുന്ന ഗവേഷകനായ അമോൽ ബെയ്‌ക്കർ, സോഷ്യൽ നെറ്റ്‌വർക്കായ Facebook ഉപയോഗിക്കുന്ന OAuth ഓതറൈസേഷൻ പ്രോട്ടോക്കോളിൽ പത്ത് വർഷം പഴക്കമുള്ള ഒരു അപകടത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചു. ഈ പരാധീനത മുതലെടുത്താണ് ഫേസ്ബുക്ക് അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യുന്നത് സാധ്യമാക്കിയത്.

നിങ്ങളുടെ Facebook അക്കൗണ്ട് ഉപയോഗിച്ച് വ്യത്യസ്‌ത വെബ്‌സൈറ്റുകളിലേക്ക് ലോഗിൻ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന “ഫേസ്‌ബുക്ക് ഉപയോഗിച്ചുള്ള ലോഗിൻ” ഫംഗ്‌ഷനെ സംബന്ധിച്ചാണ് പരാമർശിച്ചിരിക്കുന്ന പ്രശ്നം. facebook.com-നും മൂന്നാം കക്ഷി ഉറവിടങ്ങൾക്കും ഇടയിൽ ടോക്കണുകൾ കൈമാറാൻ, OAuth 2.0 പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു, ഉപയോക്തൃ അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യുന്നതിനുള്ള ആക്സസ് ടോക്കണുകൾ തടയാൻ ആക്രമണകാരികളെ അനുവദിക്കുന്ന പോരായ്മകളുണ്ട്. ക്ഷുദ്രകരമായ വെബ്‌സൈറ്റുകൾ ഉപയോഗിച്ച്, ആക്രമണകാരികൾക്ക് Facebook അക്കൗണ്ടുകളിലേക്ക് മാത്രമല്ല, "Login with Facebook" ഫംഗ്‌ഷനെ പിന്തുണയ്‌ക്കുന്ന മറ്റ് സേവനങ്ങളുടെ അക്കൗണ്ടുകളിലേക്കും ആക്‌സസ് നേടാനാകും. നിലവിൽ, ധാരാളം വെബ് ഉറവിടങ്ങൾ ഈ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു. ഇരകളുടെ അക്കൗണ്ടുകളിലേക്ക് ആക്‌സസ് ലഭിച്ച ശേഷം, ഹാക്ക് ചെയ്‌ത അക്കൗണ്ടുകളുടെ ഉടമകൾക്ക് വേണ്ടി ആക്രമണകാരികൾക്ക് സന്ദേശങ്ങൾ അയയ്‌ക്കാനും അക്കൗണ്ട് ഡാറ്റ എഡിറ്റ് ചെയ്യാനും മറ്റ് പ്രവർത്തനങ്ങൾ ചെയ്യാനും കഴിയും.  

കഴിഞ്ഞ വർഷം ഡിസംബറിൽ കണ്ടെത്തിയ പ്രശ്നത്തെക്കുറിച്ച് ഗവേഷകൻ ഫേസ്ബുക്കിനെ അറിയിച്ചതായി റിപ്പോർട്ടുകൾ പറയുന്നു. ഡെവലപ്പർമാർ അപകടസാധ്യതയുടെ അസ്തിത്വം തിരിച്ചറിയുകയും ഉടനടി അത് പരിഹരിക്കുകയും ചെയ്തു. എന്നിരുന്നാലും, ജനുവരിയിൽ, നെറ്റ്‌വർക്ക് ഉപയോക്തൃ അക്കൗണ്ടുകളിലേക്ക് ആക്‌സസ് നേടാൻ അനുവദിക്കുന്ന ഒരു പരിഹാരമാർഗ്ഗം ബയ്‌കർ കണ്ടെത്തി. പിന്നീട് ഫേസ്ബുക്ക് ഈ അപകടാവസ്ഥ പരിഹരിച്ചു, ഗവേഷകന് $55 പ്രതിഫലം ലഭിച്ചു.

അവലംബം: 3dnews.ru