12/03/2015 11:15

Nguy cơ lộ tài khoản từ website đăng nhập bằng Facebook

Một nhà nghiên cứu bảo mật vừa tung ra công cụ mà qua đó cho thấy các hacker có thể tạo ra các địa chỉ URL để chiếm đoạt tài khoản trên website sử dụng dịch vụ đăng nhập từ Facebook.

Theo PC World, công cụ mô phỏng (proof-of-concept tool) mang tên Reconnect đã được tung ra hồi tuần rồi từ chuyên gia Egor Homakov hiện làm việc tại hãng bảo mật Sakurity.

Về cơ bản, công cụ này khai thác lỗi "CSRF" trên Facebook Login, một dịch vụ cho phép người dùng đăng nhập vào website của bên thứ 3 bằng cách sử dụng chính tài khoản Facebook của mình.

Lỗ hổng bảo mật liên quan đến Facebook Login được xem là một mối nguy hại tiềm tàng dẫn đến các cuộc tấn công lừa đảo, trang PC World nhận định.

Cũng theo PC World, chuyên gia bảo mật Homakov từng công bố vấn đề này trên blog cá nhân từ hồi tháng 1-2015 sau khi phía Facebook từ chối sửa lỗi này bởi vì làm như thế có thể phá vỡ tính tương thích giữa trang mạng xã hội này với một lượng lớn website vốn đang sử dụng dịch vụ kết nối Facebook Login.

Nguy cơ lộ tài khoản từ website đăng nhập bằng Facebook

Lỗ hổng liên quan đến Facebook Login vừa được một chuyên gia bảo mật công bố kèm công cụ tấn công mô phỏng.

Chuyên gia Homakov viết trên trang blog cá nhân hôm thứ Năm tuần rồi rằng Facebook đã từ chối sửa lỗi mà ông đưa ra cách đây hơn 1 năm.

Với công cụ tấn công khai thác lỗ hổng trên Facebook Login vừa tung ra, chuyên gia bảo mật Homakov cho biết các cuộc tấn công sẽ xoay quanh việc tạo ra các địa chỉ liên kết URL đến các trang chứa mã độc hại. Khi các nạn nhân nhấn vào địa chỉ URL đó, họ sẽ bị thoát ra khỏi tài khoản Facebook của mình và đăng nhập vào tài khoản giả mạo mà hacker chuẩn bị sẵn.

Đồng thời, hacker sẽ sử dụng tài khoản Facebook của người dùng để thay đổi mật khẩu, đọc tin nhắn riêng tư hay thực thi các âm mưu khác.

Trang TheHackerNews cho biết, công cụ Reconnect mà chuyên gia Homakov cung cấp mặc dù không giúp hacker "chiếm" các tài khoản Facebook của người dùng, song hacker có thể thông qua các tài khoản này để đăng nhập vào các dịch vụ như Booking.com, Bit.ly, About.me, Stumbleupon, Angel.co, Mashable và Vimeo.

Tuy nhiên, chuyên gia Homakov cũng cảnh báo nhiều website hỗ trợ tính năng Facebook Login có thể trở thành mục tiêu để hacker thai thác lỗ hổng này bằng cách thủ công chèn công cụ vào các đường link có yêu cầu người dùng thực hiện thao tác đăng nhập bằng tài khoản Facebook.

Theo PCWorldVN

Tin liên quan

Viết bình luận

Thêm 15 tỉnh thành sẽ ngưng phát sóng truyền hình analog từ 15-8
14/8/2017 548 1k
(NLĐO) - Theo lộ trình Số hóa truyền hình của Bộ TT&TT và căn cứ tình hình triển khai công tác hỗ trợ đầu thu truyền hình số mặt đất, 15 tỉnh thành thuộc nhóm II sẽ chính thức ngừng phát sóng truyền hình tương tự mặt đất từ 0 giờ ngày 15/8.
Bphone 2: chưa mấy ấn tượng
8/8/2017 548 1k
(NLĐO) – Thiết kế, tính năng "bình thường", giá cả vẫn còn cao, đó là nhận định chung của nhiều người sau màn ra mắt chiếc smartphone Bphone 2 của Bkav sáng ngày 8-8-2017.
Bphone 2 ra mắt với một phiên bản Gold cao cấp sử dụng camera kép
8/8/2017 548 1k
(NLĐO) - Sáng nay 8-8, Bphone 2 được BKAV chính thức ra mắt tại Trung tâm Hội nghị Quốc gia Hà Nội. Thông tin, hình ảnh và video được chúng tôi tường thuật trực tiếp tại sự kiện.
Trusted Contacts: Chia sẻ vị trí trong trường hợp khẩn cấp đã có trên iOS
3/8/2017 548 1k
(NLĐO) - Google vừa ra mắt ứng dụng Trusted Contacts cho hệ điều hành iOS, một cách mới giúp bạn chia sẻ vị trí của mình cho người thân và bạn bè để họ biết bạn đang trong trạng thái an toàn hay không.
Tối ưu hệ thống ảo hóa trên hạ tầng Fujisu

Tối ưu hệ thống ảo hóa trên hạ tầng Fujisu

(ictworld.vn) - Hôm qua, tại Viettel IDC vừa giới thiệu hệ thống ảo hóa dùng riêng (Private Cloud) và các gói dịch vụ tùy chọn phù hợp với mô hình kinh doanh đặc thù của từng doanh nghiệp.