Facebook被爆存在安全漏洞 可暴力破解繞過雙因素身份認證
來自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過 Facebook 的雙因素身份驗證。
研究員 Gtm Mänôz 向 TechCrunch 表示：“任何人都可以利用這個漏洞，只要在知道對方電話號碼的情況下，就能繞過基于 SMS 的雙因素認證”。
Mänôz 表示這個漏洞存在于 Meta 集團的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時，Meta 沒有設置嘗試限制。
這就意味著只需要了解攻擊目標的電話號碼或者電子郵件，那么攻擊者就可以通過暴力破解的方式來輸入雙因素短信代碼。一旦攻擊者獲得正確的驗證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
攻擊者即便成功攻擊之后，Meta 也會向用戶發(fā)出提醒，稱賬號已鏈接到他人賬戶中，因此禁用雙因素身份認證。
Mänôz 去年向公司報告了該錯誤，Meta 公司目前已經(jīng)修復這個漏洞。Meta 公司為了獎賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元(當前約 18.4 萬元人民幣)。
推薦
-
分析師預計蘋果明年年初推出新款iPadmini 一季度開始大量生產(chǎn)
據(jù)國外媒體報道，在蘋果產(chǎn)品預測上有很高準確性的分析師郭明錤，日前在社交媒體上表示，蘋果將在明年年...
來源：迪族網(wǎng) -
微信公布春節(jié)數(shù)據(jù)：線下支付交易量上漲23%
微信公布了2023年春節(jié)期間微信相關數(shù)據(jù)。數(shù)據(jù)顯示，春節(jié)期間，用戶使用微信支付的線下交易量上漲23%，并...
來源：迪族網(wǎng) -
金山軟件北京辦公區(qū)開工：雷軍現(xiàn)場發(fā)紅包 稱會堅持技術立業(yè)
小米董事長兼CEO、金山軟件董事長雷軍今日在個人微博發(fā)文，今天是金山軟件北京辦公區(qū)開工儀式，今年是金...
來源：迪族網(wǎng) -
-
-
FF宣布完成頂層治理架構 合伙人公司擁有1:10超級投票權
FF合伙人公司FF Global(由FF創(chuàng)始股東和FF前任和現(xiàn)任核心高管組成)今日宣布，全資子公司FF Top LLC(FF...
來源：TechWeb -
影像大升級！三星GalaxyS23Ultra將首發(fā)2億像素HP2傳感器
據(jù)此前多方透露，三星將于2月1日(北京時間2023年2月2日凌晨2點)舉行Galaxy Unpacked活動，屆時旗下新一...
來源：TechWeb -
投行稱iPhone14Pro系列供需已平衡 絕大部分市場發(fā)貨時間降至一周以內(nèi)
據(jù)國外媒體報道，投行的報告顯示，隨著代工商產(chǎn)能的恢復和需求的季節(jié)性變化，在去年四季度供應緊張的蘋...
來源：迪族網(wǎng) -
-
阿維塔公布2023年目標：沖擊10萬輛銷量 將推出一款全新中大型轎車
阿維塔科技日前在一次活動上表示，將在2023年推出阿維塔11后驅版本，并發(fā)布一塊全新中大型轎車(內(nèi)部代號...
來源：TechWeb
直播更多》
-
理想回應L9當街起火：無人傷亡 原因待公布
近日，網(wǎng)傳的一則視頻顯示，山東濟南一...
-
理想回應L9當街起火：無人傷亡 原因待公布
近日，網(wǎng)傳的一則視頻顯示，山東濟南一...
-
榮耀Magic5Lite曝光：后置相機模組似曾相識
隨著新一年工作的開啟，榮耀旗下首款第...
-
現(xiàn)代汽車去年營收同比增長21.2% 今年將推出IONIQ5N等電動汽車
據(jù)國外媒體報道，現(xiàn)代汽車已在官網(wǎng)公布...
-
理想汽車CEO發(fā)布全員信：城市NOA導航輔助駕駛將于年底落地
理想汽車CEO李想今日發(fā)布了全員信，信中...
-
比PC市場表現(xiàn)還差！全球智能手機出貨量創(chuàng)10年來最低水平
根據(jù)市場研究公司IDC周四發(fā)布的報告，全...
資訊更多》
焦點
- 理想L7或推無空氣懸架版本 價格有望下探到30萬元左右
- 國產(chǎn)大飛機C919首航航班曝光：2月28日北京上海往返
- LG新能源正與特斯拉等廠商就亞利桑那州工廠供應電池進行洽談
- 中國聯(lián)通：春節(jié)期間5G網(wǎng)絡流量大幅提升 視頻類App活躍度保持領先
- 三體宇宙來襲！榮耀80Pro將推出動畫限量版定制機型
- 特斯拉擊敗大眾汽車 奪得2022年德國電動汽車銷量冠軍
- 日本計劃向谷歌蘋果等科技巨頭征收手機游戲稅
- 2025年長沙將建成電動汽車公共充電樁3.8萬個以上
- 阿里云域名價格調整 2月1日起net英文域名續(xù)費上調至89元
- 智算筑路數(shù)字經(jīng)濟 中興通訊發(fā)布G5系列服務器新品