搜索

[2674] 2016-03-08_视频：只需几步即可破解任意Facebook账户

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-03-08_视频：只需几步即可破解任意Facebook账户 视 频 ： 只 需 几 步 即 可 破 解 任 意 F a c e b o o k 账 户 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 0 8 一 位 安 全 研 究 人 员 发 现 一 位 安 全 研 究 人 员 发 现 F a c e b o o k 存 在 密 码 重 置 漏 洞 ， 这 意 味 着 他 完 全 能 够 以 暴 力 方 式 破 解 任 意 存 在 密 码 重 置 漏 洞 ， 这 意 味 着 他 完 全 能 够 以 暴 力 方 式 破 解 任 意 F a c b o o k 账 户 。 账 户 。 安 全 研 究 人 员 A n a n d   P r a k a s h 已 经 发 现 了 一 项 影 响 到 F a c e b o o k 的 密 码 重 置 漏 洞 。 这 项 关 键 性 安 全 漏 洞 可 能 被 攻 击 者 用 于 通 过 暴 力 攻 击 方 式 破 解 任 意 F a c e b o o k 账 户 。 “ 此 篇 博 文 探 讨 一 项 可 能 已 经 在 F a c e b o o k 上 得 到 应 用 ， 无 需 任 何 用 户 交 互 即 可 侵 入 其 它 用 户 F a c e b o o k 账 号 的 简 单 漏 洞 。 我 能 够 通 过 设 置 一 条 新 密 码 获 得 对 其 他 用 户 账 户 的 完 全 访 问 权 。 我 能 够 查 阅 其 消 息 、 支 付 选 项 已 经 绑 定 的 信 用 卡 / 借 记 卡 以 及 个 人 照 片 等 等 。 F a c e b o o k 公 司 承 认 这 一 问 题 切 实 存 在 ， 对 其 进 行 了 及 时 修 复 并 基 于 该 漏 洞 严 重 性 与 影 响 程 度 提 供 1 5 0 0 0 美 元 奖 励 ， ” 这 位 研 究 人 员 在 博 文 中 表 示 。 这 项 关 键 性 缺 陷 源 自 F a c e b o o k 网 站 b e t a 页 面 当 中 的 “ 忘 记 密 码 ” 请 求 。 当 用 户 忘 记 自 己 的 密 码 内 容 ， F a c e b o o k 允 许 其 通 过 “ 忘 记 密 码 ” 流 程 重 新 取 回 账 户 。 F a c e b o o k 方 面 会 向 用 户 的 手 机 或 者 电 子 邮 箱 发 出 一 条 6 位 验 证 码 。 在 将 该 验 证 码 输 入 窗 口 后 ， 大 家 就 能 够 访 问 自 己 的 F a c e b o o k 账 户 并 重 置 密 码 。 用 户 随 后 提 交 该 验 证 码 以 访 问 自 己 的 F a c e b o o k 账 户 并 重 置 密 码 。 P r a k a s h 尝 试 从 上 述 F a c e b o o k 忘 记 密 码 流 程 当 中 找 出 安 全 漏 洞 。 他 试 图 在 “ 忘 记 密 码 ” 窗 口 中 以 暴 力 破 解 方 式 穷 举 这 6 位 数 字 ， 并 发 现 F a c e b o o k 在 将 账 号 锁 定 之 前 允 许 用 户 进 行 1 2 次 尝 试 。
P r a k a s h 随 后 又 在 F a c e b o o k   b e t a 测 试 页 面 中 进 行 了 尝 试 ， 即 b e t a . f a c e b o o k . c o m 与 m b a s i c . b e t a . f a c e b o o k . c o m 。 他 最 终 发 现 ， 这 两 个 F a c e b o o k   b e t a 测 试 页 面 并 没 有 对 尝 试 次 数 做 出 限 制 。 由 于 缺 少 限 制 手 段 ， 研 究 人 员 完 全 能 够 对 任 何 F a c e b o o k 账 户 发 动 暴 力 破 解 。 这 位 研 究 员 对 该 安 全 漏 洞 的 说 明 如 下 ： P O S T   / r e c o v e r / a s / c o d e /   H T T P / 1 . 1   H o s t :   b e t a . f a c e b o o k . c o m l s d = A V o y w o 1 3 & n = X X X X X 对 该 “ n ” 值 的 成 功 破 解 允 许 P r a k a s h 为 任 意 F a c e b o o k 用 户 设 定 新 的 密 码 内 容 。 P r a k a s h 于 2 0 1 6 年 2 月 2 2 日 向 F a c e b o o k 方 面 报 告 了 这 项 漏 洞 ， 而 后 者 的 安 全 团 队 亦 承 认 该 漏 洞 的 存 在 并 于 2 月 2 3 日 进 行 了 修 复 。 F a c e b o o k 公 司 向 P r a k a s h 颁 发 了 1 5 0 0 0 美 元 奖 金 ， 以 下 为 这 位 安 全 专 家 发 布 的 视 频 影 像 ：
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理