FACEBOOK BỊ TẤN CÔNG NGUY CƠ 50 TRIỆU TÀI KHOẢN FACEBOOK BỊ ĐÁNH CẮP

Đăng Ngày: tháng 9 29, 2018

Ngô Duy Kiên✔

Rạng sáng ngày 28/09/2018 facebook tình cờ bị hacker tấn công facebook cho biết truyền thông xã hội với hơn hai tỷ người dùng hoạt động hàng tháng, đã báo cáo với facebook rằng 50 triệu tài khoản người dùng bị họ đánh cấp thông tin qua lỗ hổng view as  của Facebook

Cho phép tin tặc giành quyền kiểm soát khoảng 50 triệu tài khoản người dùng. ( 29/09 facebook buộc vô hiệu hóa 50 triệu tài khoản bị xâm phạm và 40 triệu tài khoản có khả năng bị dân phạm mã truy cập người dùng access token khiến nhiều người bị đăng xuất khỏi facebook)  facebook, với tín dụng của họ, đã báo cáo vụ tấn công — diễn ra vào thứ ba, ngày 25 tháng 9 — nhanh chóng và vá lỗ hổng. Họ hiện đang điều tra bản chất của cuộc tấn công để cung cấp thêm thông tin cho những người bị ảnh hưởng, và để ngăn chặn vụ việc xảy ra .

Làm cách nào để bảo mật tài khoản Facebook của tôi

• Nếu bạn có Tài khoản Facebook thì tôi khuyên bạn nên đổi mật khẩu ngay lập tức."Bởi vì mức độ hack chưa được biết, chúng tôi khuyên mọi người có tài khoản Facebook cập nhật mật khẩu Facebook của họ, cũng như bất kỳ mật khẩu tương tự nào mà họ sử dụng cho các tài khoản trực tuyến khác"
• Bật xác thực 2 yếu tố Facebook Xin nhắc lại, chúng tôi luôn khuyên bạn nên kích hoạt xác thực hai yếu tố trên các tài khoản nhạy cảm để tạo thêm lớp bảo mật bổ sung. Xác thực hai yếu tố là phương pháp xác thực thứ hai vượt ra ngoài mật khẩu — ví dụ: xác minh email — khiến cho tin tặc khó truy cập vào tài khoản của bạn hơn.
• Vô hiệu hóa hoặc xóa facebook đợi facebook fix bug xong rồi chơi lại :))

Facebook bị tấn công như thế nào

Facebook không có nhiều thông tin để cung cấp về tấn công, nhưng cho đến nay chúng tôi biết rằng cuộc tấn công bắt nguồn từ lỗ hổng trong mã của Facebook xung quanh tính năng “View As” của họ, một tính năng cho phép người dùng xem hồ sơ của họ trông như thế nào đến người nào khác.

Theo Facebook, điều này cho phép tin tặc “ăn cắp mã thông báo truy cập Facebook mà họ có thể sử dụng để chiếm đoạt tài khoản của mọi người. Mã thông báo truy cập tương đương với các phím kỹ thuật số giúp mọi người đăng nhập vào Facebook để họ không cần phải nhập lại mật khẩu của họ mỗi khi họ sử dụng ứng dụng. ”
Hiện tại, Facebook không chắc liệu có bất kỳ tài khoản bị xâm nhập nào bị lạm dụng hay không hoặc bất kỳ thông tin cá nhân nhạy cảm nào được truy cập. Tuy nhiên, khi nói đến hack, nó luôn luôn là tốt hơn để err về mặt thận trọng và chủ động về việc cập nhật mật khẩu bị xâm nhập của bạn.
Facebook không chắc chắn ai đứng đằng sau những cuộc tấn công này hay động cơ của họ là gì.

Kết luận 

Nếu bạn có tài khoản Facebook tôi khuyên bạn nên kiểm tra và bảo mật lại ngay lập tức biết đâu được họ truy cập vài trang cá nhân của bạn lấy những dữ liệu nhạy cảm của bạn trên Facebook hay lợi dụng vào mục đích xấu khác...