लगभग 10 वर्षको लागि, त्यहाँ एक जोखिम थियो जसले कसैलाई कुनै पनि फेसबुक खाता ह्याक गर्न अनुमति दियो।

सूचना सुरक्षाको क्षेत्रमा काम गर्ने अन्वेषक अमोल बैकरले सामाजिक सञ्जाल फेसबुकले प्रयोग गर्ने OAuth प्राधिकरण प्रोटोकलमा दस वर्ष पुरानो जोखिमको डाटा प्रकाशित गरेका छन्। यस जोखिमको शोषणले फेसबुक खाताहरू ह्याक गर्न सम्भव बनायो।

उल्लेखित समस्या "फेसबुकसँग लगइन गर्नुहोस्" प्रकार्यसँग सम्बन्धित छ, जसले तपाइँलाई तपाइँको Facebook खाता प्रयोग गरी विभिन्न वेब साइटहरूमा लग इन गर्न अनुमति दिन्छ। facebook.com र तेस्रो-पक्ष स्रोतहरू बीच टोकनहरू आदानप्रदान गर्न, OAuth 2.0 प्रोटोकल प्रयोग गरिन्छ, जसमा कमजोरीहरू छन् जसले आक्रमणकर्ताहरूलाई प्रयोगकर्ता खाताहरू ह्याक गर्न पहुँच टोकनहरू रोक्न अनुमति दिन्छ। दुर्भावनापूर्ण वेबसाइटहरू प्रयोग गरेर, आक्रमणकारीहरूले फेसबुक खाताहरूमा मात्र नभई "फेसबुकसँग लगइन गर्नुहोस्" प्रकार्यलाई समर्थन गर्ने अन्य सेवाहरूको खाताहरूमा पनि पहुँच प्राप्त गर्न सक्छन्। हाल, वेब स्रोतहरूको ठूलो संख्याले यस प्रकार्यलाई समर्थन गर्दछ। पीडितको खातामा पहुँच प्राप्त गरेपछि, आक्रमणकारीहरूले सन्देशहरू पठाउन, खाता डेटा सम्पादन गर्न, र ह्याक गरिएका खाताहरूको मालिकहरूको तर्फबाट अन्य कार्यहरू गर्न सक्छन्।  

रिपोर्टका अनुसार अनुसन्धानकर्ताले फेसबुकलाई गत वर्ष डिसेम्बरमा पत्ता लागेको समस्याबारे जानकारी दिएका थिए। विकासकर्ताहरूले कमजोरीको अस्तित्व पहिचान गरे र यसलाई तुरुन्तै समाधान गरे। यद्यपि, जनवरीमा, बेकारले एक समाधान फेला पारे जसले उसलाई नेटवर्क प्रयोगकर्ता खाताहरूमा पहुँच प्राप्त गर्न अनुमति दियो। फेसबुकले पछि यो कमजोरी फिक्स गर्यो, र अनुसन्धानकर्ताले $ 55 को इनाम प्राप्त गर्यो।

स्रोत: 3dnews.ru