ਲਗਭਗ 10 ਸਾਲਾਂ ਤੋਂ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਸੀ ਜੋ ਕਿਸੇ ਨੂੰ ਵੀ ਕਿਸੇ ਵੀ ਫੇਸਬੁੱਕ ਖਾਤੇ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਸੀ।

ਖੋਜਕਰਤਾ ਅਮੋਲ ਬਾਈਕਰ, ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਨੇ ਸੋਸ਼ਲ ਨੈਟਵਰਕ ਫੇਸਬੁੱਕ ਦੁਆਰਾ ਵਰਤੇ ਗਏ OAuth ਅਧਿਕਾਰ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਦਸ ਸਾਲ ਪੁਰਾਣੀ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਡੇਟਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਫੇਸਬੁੱਕ ਖਾਤਿਆਂ ਨੂੰ ਹੈਕ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ।

ਜ਼ਿਕਰ ਕੀਤੀ ਸਮੱਸਿਆ "ਫੇਸਬੁੱਕ ਨਾਲ ਲੌਗਇਨ" ਫੰਕਸ਼ਨ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਫੇਸਬੁੱਕ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੱਖ-ਵੱਖ ਵੈੱਬ ਸਾਈਟਾਂ 'ਤੇ ਲੌਗਇਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। facebook.com ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਸਰੋਤਾਂ ਵਿਚਕਾਰ ਟੋਕਨਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ, OAuth 2.0 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਮੀਆਂ ਹਨ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਐਕਸੈਸ ਟੋਕਨਾਂ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਨਾ ਸਿਰਫ਼ ਫੇਸਬੁੱਕ ਖਾਤਿਆਂ ਤੱਕ, ਸਗੋਂ ਹੋਰ ਸੇਵਾਵਾਂ ਦੇ ਖਾਤਿਆਂ ਤੱਕ ਵੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ ਜੋ "ਫੇਸਬੁੱਕ ਨਾਲ ਲੌਗਇਨ" ਫੰਕਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਵਰਤਮਾਨ ਵਿੱਚ, ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਵੈੱਬ ਸਰੋਤ ਇਸ ਫੰਕਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਪੀੜਤਾਂ ਦੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਹੈਕ ਕੀਤੇ ਖਾਤਿਆਂ ਦੇ ਮਾਲਕਾਂ ਦੀ ਤਰਫੋਂ ਸੁਨੇਹੇ ਭੇਜ ਸਕਦੇ ਹਨ, ਖਾਤਾ ਡੇਟਾ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਹੋਰ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹਨ।  

ਰਿਪੋਰਟਾਂ ਮੁਤਾਬਕ ਖੋਜਕਰਤਾ ਨੇ ਫੇਸਬੁੱਕ ਨੂੰ ਪਿਛਲੇ ਸਾਲ ਦਸੰਬਰ 'ਚ ਖੋਜੀ ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਸੀ। ਡਿਵੈਲਪਰਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਪਛਾਣ ਲਿਆ ਅਤੇ ਇਸਨੂੰ ਤੁਰੰਤ ਠੀਕ ਕੀਤਾ। ਹਾਲਾਂਕਿ, ਜਨਵਰੀ ਵਿੱਚ, ਬੇਕਰ ਨੇ ਇੱਕ ਹੱਲ ਲੱਭਿਆ ਜਿਸ ਨੇ ਉਸਨੂੰ ਨੈੱਟਵਰਕ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਫੇਸਬੁੱਕ ਨੇ ਬਾਅਦ ਵਿੱਚ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕੀਤਾ, ਅਤੇ ਖੋਜਕਰਤਾ ਨੂੰ $55 ਦਾ ਇਨਾਮ ਮਿਲਿਆ।

ਸਰੋਤ: 3dnews.ru