Otkriven propust koji omogućava hakovanje Facebook šifre
Benchmark 31.01.2023
Analitičar bezbednosti u sajber svetu poznat po nadimku GTM Manoz shvatio je da inženjeri kompanije Meta nisu jasno definisali broj pokušaja unošenja koda prilikom dvofaktorske autentifikacije.
Ovakav bezbednosni postupak upotrebljava se prilikom prijave korisnika u okviru novog Meta Accounts centra. Inicijalni cilj novog servisa bio je povezivanje jedinstvenih naloga na društvenim mrežama Facebook i Instagram. Hakeru je za prevaru dovoljno da zna broj telefona žrtve. Broj se unosi u predviđeno polje koje se nalazi u okviru Meta Accounts centra, a potom ga haker povezuje sa sopstvenim Facebook nalogom. Zatim pokušava da dobije pristup nasumičnim upisom
