ഏകദേശം 10 വർഷമായി, ആർക്കും ഏത് ഫേസ്ബുക്ക് അക്കൗണ്ടും ഹാക്ക് ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു ദുർബലത ഉണ്ടായിരുന്നു.

ഫേസ്ബുക്ക് ഉപയോഗിക്കുന്ന OAuth പ്രാമാണീകരണ പ്രോട്ടോക്കോളിലെ പത്ത് വർഷം പഴക്കമുള്ള ഒരു ദുർബലത സുരക്ഷാ ഗവേഷകനായ അമോൽ ബൈക്കർ വെളിപ്പെടുത്തിയിട്ടുണ്ട്. ഈ ദുർബലതയെ ചൂഷണം ചെയ്താണ് ഹാക്കർമാർക്ക് ഫേസ്ബുക്ക് അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യാൻ കഴിഞ്ഞത്.

"ഫേസ്ബുക്കിൽ ലോഗിൻ ചെയ്യുക" എന്ന സവിശേഷതയുമായി ബന്ധപ്പെട്ടതാണ് പ്രശ്നം, ഇത് ഉപയോക്താക്കളെ അവരുടെ ഫേസ്ബുക്ക് അക്കൗണ്ട് ഉപയോഗിച്ച് വിവിധ വെബ്‌സൈറ്റുകളിലേക്ക് ലോഗിൻ ചെയ്യാൻ അനുവദിക്കുന്നു. OAuth 2.0 പ്രോട്ടോക്കോൾ facebook.com നും മൂന്നാം കക്ഷി ഉറവിടങ്ങൾക്കും ഇടയിൽ ടോക്കണുകൾ കൈമാറാൻ ഉപയോഗിക്കുന്നു. ആക്രമണകാരികൾക്ക് ആക്‌സസ് ടോക്കണുകൾ തടസ്സപ്പെടുത്താനും ഉപയോക്തൃ അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യാനും അനുവദിക്കുന്ന പോരായ്മകൾ ഈ പ്രോട്ടോക്കോളിൽ അടങ്ങിയിരിക്കുന്നു. ക്ഷുദ്രകരമായ വെബ്‌സൈറ്റുകൾ ഉപയോഗിക്കുന്നതിലൂടെ, ആക്രമണകാരികൾക്ക് ഫേസ്ബുക്ക് അക്കൗണ്ടുകളിലേക്ക് മാത്രമല്ല, "ഫേസ്ബുക്കിൽ ലോഗിൻ ചെയ്യുക" എന്ന സവിശേഷതയെ പിന്തുണയ്ക്കുന്ന മറ്റ് സേവനങ്ങളിലെ അക്കൗണ്ടുകളിലേക്കും ആക്‌സസ് നേടാനാകും. നിലവിൽ, ധാരാളം വെബ് ഉറവിടങ്ങൾ ഈ സവിശേഷതയെ പിന്തുണയ്ക്കുന്നു. ഇരകളുടെ അക്കൗണ്ടുകളിലേക്ക് ആക്‌സസ് നേടിയ ശേഷം, ആക്രമണകാരികൾക്ക് സന്ദേശങ്ങൾ അയയ്ക്കാനും അക്കൗണ്ട് വിവരങ്ങൾ എഡിറ്റ് ചെയ്യാനും ഹാക്ക് ചെയ്ത അക്കൗണ്ട് ഉടമകളെ അനുകരിക്കുന്ന മറ്റ് പ്രവർത്തനങ്ങൾ നടത്താനും കഴിയും.  

ലഭ്യമായ ഡാറ്റ അനുസരിച്ച്, കഴിഞ്ഞ ഡിസംബറിൽ കണ്ടെത്തിയ പ്രശ്നത്തെക്കുറിച്ച് ഗവേഷകൻ ഫേസ്ബുക്കിനെ അറിയിച്ചു. ഡെവലപ്പർമാർ അപകടസാധ്യത അംഗീകരിക്കുകയും അത് ഉടനടി പരിഹരിക്കുകയും ചെയ്തു. എന്നിരുന്നാലും, ജനുവരിയിൽ, ഉപയോക്തൃ അക്കൗണ്ടുകളിലേക്ക് പ്രവേശനം അനുവദിക്കുന്ന ഒരു പരിഹാരമാർഗ്ഗം ബേക്കർ കണ്ടെത്തി. പിന്നീട് ഫേസ്ബുക്ക് ഈ അപകടസാധ്യതയും പരിഹരിച്ചു, ഗവേഷകന് $55,000 പ്രതിഫലം ലഭിച്ചു.

അവലംബം: 3dnews.ru