MiCoco9895
New member
Nếu đang lướt Facebook tốt đẹp mà bất ngờ bị văng ra ngoài, chúc mừng bạn, bạn có thể là 1 trong 50 triệu nạn nhân vừa trúng "độc đắc" tấn công mạng rồi đó!
Ngày 28/9, Facebook chính thức xác nhận phát hiện lỗ hổng an ninh siêu nghiêm trọng ảnh hưởng đến gần 50 triệu tài khoản người dùng, theo GSM Arena. Không phải tin vịt đâu nha các bạn!
Hoá ra là bọn hacker đã khai thác lỗ hổng trong tính năng "View As" - cái feature cho phép bạn xem trang cá nhân của mình trông như thế nào trong mắt người khác. Nghe quen quen không?
Sau khi lợi dụng lỗ hổng này, những kẻ tấn công đã đánh cắp mã thông báo truy cập (access token) và có thể chiếm đoạt tài khoản của 50 triệu người dùng. Nghe xong mà muốn khóc luôn á!
Để giải thích cho dễ hiểu thì mã thông báo truy cập trên Facebook giống như cái chìa khóa vạn năng - giúp bạn đăng nhập mà không cần gõ lại mật khẩu mỗi lần mở app. Mà giờ chìa khóa này bị lấy mất rồi thì... gg!
Facebook cho biết đã thay đặt lại mã thông báo truy cập của 50 triệu tài khoản trong danh sách đen.
Nghĩa là sao? Nghĩa là nếu bạn thuộc hội "không may mắn" này, bạn sẽ thấy mình bị đá ra ngoài và phải đăng nhập lại thôi. Tuy nhiên tin vui là giờ không cần đổi mật khẩu nha, cứ yên tâm dùng!
Facebook cũng đang thực hiện biện pháp tương tự cho thêm 40 triệu tài khoản khác bị dính ảnh hưởng từ lỗ hổng "View As" trong thời gian qua.
Tính ra thì tổng cộng khoảng 90 triệu người sẽ phải đăng nhập lại. Sau đó sẽ có thông báo hiện lên trên News Feed giải thích chuyện gì đang xảy ra. Không phải bug đâu nha!
Hiện tại, công ty đang tạm khoá tính năng "View As" và tiến hành rà soát lại khả năng bảo mật. Các cơ quan chức trách Mỹ cũng đã được báo cáo về vụ việc rồi.
Tuy nhiên drama vẫn chưa dứt với mạng xã hội lớn nhất hành tinh này. Mặc dù đã vá lỗ hổng kịp thời nhưng Facebook vẫn phải điều tra xem 50 triệu tài khoản kia có bị lạm dụng hoặc bị bên thứ ba nào khác truy cập hay không. Căng não vãi!
Nguồn: soha.vn