CaoBibi7572
New member
Vài tiếng trước thôi mà drama Facebook bị hack đã làm dân tình ngỡ ngàng luôn rồi! Con số người dùng bị ảnh hưởng được công bố lên đến tận 90 triệu người luôn á. Cùng mình tìm hiểu nguyên nhân và cách check xem mình có "trúng đạn" không nha!
Sau khi Facebook gấp rút fix bug và chống chế, tình hình giờ đã ổn hơn rồi. Và đoán xem thủ phạm là ai? Chính là tính năng "View as" đấy - cái tính năng cho phép bạn xem profile của mình dưới góc nhìn của người khác ấy.
Hóa ra tính năng này đã vô tình để lộ lỗ hổng cho bọn hacker lấy cắp "token" của tài khoản, rồi dùng nó để truy cập trái phép luôn!
Token là gì mà nguy hiểm thế?
Nói đơn giản thì token là một đoạn mã do Facebook tạo ra cho mỗi user (cả cá nhân, Fanpage hay app liên kết). Đoạn mã này giúp bạn điều khiển tài khoản, thực hiện nhiều thao tác mà không cần biết mật khẩu cụ thể. Nghe có vẻ tiện nhưng cũng rất "nguy" nếu rơi vào tay kẻ xấu đúng không!
Nếu được cho phép, token có thể chuyển sang cho người khác để truy cập thông tin tài khoản của bạn. Thường thì token được dùng cho các dev lập trình viên để tích hợp app thôi.
Vậy token hoạt động như thế nào?
Bạn còn nhớ những lần đăng nhập web bên ngoài bằng tài khoản Facebook không? Hoặc khi chấp nhận Like/Share thông tin về một app nào đó trước khi dùng? Đó chính là lúc bạn đã "trao" mã token của mình cho người khác đấy!
Sau đó thì tài khoản Facebook của bạn sẽ tự động Like/Share status mà không cần đăng nhập gì cả. Bí ẩn đã được giải mã rồi đúng không nào!
Dấu hiệu nhận biết token bị lộ:
Nếu tài khoản Facebook của bạn tự động Like, follow hoặc tham gia Group lạ thì khả năng cao mã token của bạn đã bị lộ rồi đấy (do vô tình hoặc bị mã độc tấn công). Cách fix nhanh nhất là vào kiểm tra danh sách ứng dụng được liên kết, hoặc xóa thủ công các Group tự động tham gia nhé!
Con số gây sốc:
• 50 triệu người dùng bị ảnh hưởng trực tiếp
• 40 triệu người dùng khác được Facebook reset token để đề phòng (vì có liên quan đến tính năng "View as")
Vì thế mà nhiều bạn bị đăng xuất đột ngột khỏi tất cả ứng dụng liên kết, buộc phải đăng nhập lại. Nếu bạn thuộc diện bị ảnh hưởng, sẽ nhận được thông báo giải thích khi đăng nhập lại đấy!
Hiện tại, tính năng "View as" đã bị vô hiệu hóa tạm thời rồi. Nếu cố tìm vào sẽ thấy thông báo chặn liền:
Phản hồi từ ông chủ Mark Zuckerberg:
CEO Mark Zuckerberg đã lên tiếng: "Có nhiều động thái cố tình chiếm quyền truy cập và đánh cắp thông tin nhằm vào chúng tôi, nhưng Facebook đã tìm được lỗ hổng và fix ngay, đảm bảo an ninh cho các tài khoản bị ảnh hưởng. Chúng tôi sẽ tiếp tục cải thiện chất lượng bảo mật trong tương lai".
Nguồn: soha.vn