Um erro no Facebook permitia que invasores modificassem a senha de qualquer conta da rede social, garantindo acesso com facilidade a qualquer perfil. Entretanto, essa falha foi corrigida. A vulnerabilidade envolvia os domínios beta da plataforma que não possuíam os bloqueios de segurança necessários.
Como convidar todos os amigos para um evento no Facebook com Invite All
O bug foi descoberto pelo programador indiano Anand Prakash, que avisou ao Facebook no início de março e recebeu recompensa de US$ 15 mil (cerca de R$ 55 mil). A falha envolvia o sistema de redefinição de senhas da rede social. O usuário que esquecer seu código de acesso pode pedir a criação de outro diretamente na página de acesso do site.
Download grátis do app do TechTudo: receba dicas e notícias de tecnologia no Android ou iPhone
Quando isto acontece, o sistema manda uma mensagem de confirmação para o telefone cadastrado no perfil. Este código de seis dígitos deve ser inserido no site, mas há um limite aproximado de dez tentativas antes que este recurso seja bloqueado.
O problema, segundo Prakash, é que este recurso de bloqueio só está disponível no domínio principal do Facebook e não funciona em secundários como beta.facebook.com e mbasic.beta.facebook.com.
Na prática, significa que alguém poderia usar esta limitação para redefinir a s
O relatório do bug foi enviado ao Facebook no dia 22 de fevereiro, mas só foi divulgado agora, depois de corrigido.
O que você achou do layout do Facebook? Deixe sua opinião no Fórum do TechTudo.
Via Anand Prakash e ZDNet
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Fifa 15: veja a lista dos 10 melhores goleiros do Ultimate Team
- Como fazer o download dos mods de Dota 2 Reborn para PC
- The Crew, Kingdom Hearts e mais: veja os lançamentos da semana
- Como saber meu signo e ascendente? Saiba fazer mapa astral no Astrolink
- TV 4K da Philips traz sistema integrado parecido com Chromecast
- Apex Legends Season 2: veja data de lançamento e novidades da temporada
- Como cancelar o YouTube Premium
- Como escolher Pikachu como seu Pokémon inicial em Pokémon Go
- Como usar duas contas no Facebook Messenger para iPhone
- Como baixar a versão gratuita de Final Fantasy XIV no PC e PS4
- Como tirar print da tela do Xperia Z3, o top de linha da Sony?
- Death Stranding terá mapa gigantesco e opção do personagem urinar
- FIFA: 8 curiosidades e segredos sobre os jogos da série da EA Sports
- Call of Duty Black Ops Cold War ganha data de lançamento e mais detalhes
- Assassins Creed, Diablo: veja os melhores livros inspirados em jogos
- Nove maneiras de minimizar o tamanho de imagens no Adobe Illustrator
- PlayStation 4 fabricado no Brasil tem preço mais barato divulgado
- CS:GO: streamer brasileiro recebe doação de quase R$ 1 milhão e viraliza
- Aplicativos para cuidar da saúde: conheça opções para Android e iPhone
- Como digitar acentos, emoji e símbolos no Mac