सुमारे 10 वर्षांपासून एक असुरक्षा आहे जी तुम्हाला कोणतेही फेसबुक खाते हॅक करण्याची परवानगी देते

माहिती सुरक्षा क्षेत्रात काम करणारे संशोधक अमोल बायकर यांनी फेसबुक या सोशल नेटवर्कद्वारे वापरल्या जाणार्‍या OAuth अधिकृतता प्रोटोकॉलमध्ये दहा वर्षांच्या असुरक्षिततेचा डेटा प्रकाशित केला आहे. या असुरक्षिततेचा फायदा घेत फेसबुक खाती हॅक करणे शक्य झाले.

नमूद केलेली समस्या "लॉगिन विथ Facebook" फंक्शनशी संबंधित आहे, जी तुम्हाला तुमचे Facebook खाते वापरून वेगवेगळ्या वेबसाईटवर लॉग इन करण्याची परवानगी देते. facebook.com आणि तृतीय-पक्ष संसाधनांमध्ये टोकन्सची देवाणघेवाण करण्यासाठी, OAuth 2.0 प्रोटोकॉल वापरला जातो, ज्यामध्ये अशा कमतरता आहेत ज्याने आक्रमणकर्त्यांना वापरकर्ता खाती हॅक करण्यासाठी प्रवेश टोकन्समध्ये अडथळा आणण्याची परवानगी दिली आहे. दुर्भावनापूर्ण वेबसाइट वापरून, आक्रमणकर्ते केवळ Facebook खात्यांमध्येच प्रवेश मिळवू शकत नाहीत, तर “लॉगिन विथ Facebook” फंक्शनला सपोर्ट करणाऱ्या इतर सेवांच्या खात्यांमध्येही प्रवेश मिळवू शकतात. सध्या, मोठ्या संख्येने वेब संसाधने या कार्यास समर्थन देतात. पीडितांच्या खात्यांमध्ये प्रवेश मिळवल्यानंतर, हल्लेखोर हॅक केलेल्या खात्यांच्या मालकांच्या वतीने संदेश पाठवू शकतात, खाते डेटा संपादित करू शकतात आणि इतर क्रिया करू शकतात.  

रिपोर्ट्सनुसार, संशोधकाने फेसबुकला गेल्या वर्षी डिसेंबरमध्ये शोधलेल्या समस्येबद्दल सूचित केले होते. विकसकांनी भेद्यतेचे अस्तित्व ओळखले आणि त्वरीत त्याचे निराकरण केले. तथापि, जानेवारीमध्ये, बायकरला एक उपाय सापडला ज्यामुळे त्याला नेटवर्क वापरकर्ता खात्यांमध्ये प्रवेश मिळू शकला. फेसबुकने नंतर ही भेद्यता दूर केली आणि संशोधकाला $55 चे बक्षीस मिळाले.

स्त्रोत: 3dnews.ru