 |
| click para ampliar |
Hackear una cuenta de Facebook es una de las principales consultas de los usuarios de Internet hoy en día. Es difícil de encontrar - como hackear cuenta de Facebook , pero un hacker indio sólo lo hizo.
Un investigador de seguridad descubrió una vulnerabilidad simple "en la red social que le permitió piratear fácilmente cualquier cuenta de Facebook, ver conversaciones de mensajes, publicar cualquier cosa, ver los detalles del pago de la tarjeta y hacer lo que quiera con la cuenta.
Facebook cazar recompensas Anand Prakash de la India descubrió recientemente una vulnerabilidad de restablecimiento de contraseña , sin embargo, un simple vulnerabilidad crítica que podría haber dado a un atacante miles de oportunidades para elaborar un ataque de fuerza bruta con un código de 6 dígitos y restablecer la contraseña de cualquier cuenta.
He aquí cómo funciona la vulnerabilidad:
La vulnerabilidad reside realmente en el hecho de poder restablecer la contraseña '' He olvidado la contraseña solicitudes.
Facebook permite a los usuarios cambiar su contraseña de la cuenta a través del procedimiento de restablecimiento de contraseña mediante la confirmación de su cuenta de Facebook con un código de 6 dígitos recibidos a través de correo electrónico o mensaje de texto (móvil).
Para garantizar el buen funcionamiento de este método de restablecimiento de contraseña, Facebook permite un límite de intentos.
Sin embargo nuestro amigo que descubrió la falla, se dio cuenta que estas limitaciones no estaban en los sitios beta,beta.facebook.com y mbasic.beta.facebook.com , según Prakash argumenta en su blog de internet.
Prakash trató de utilizar la fuerza bruta en los sitios beta de Facebook y se dio cuenta de que no había ningún límite para efectuar la fuerza bruta.