產業新聞


【資通安全】安全研究員發現Meta雙重驗證漏洞

日期
2023-01-31
新聞來源
科技新報
內容

Meta用於管理Facebook、Instagram登入的全新帳號管理中心曾經有個安全漏洞:帳號管理中心並未限制輸入雙重驗證的登入碼的次數,因此駭客一旦得知用戶的電話號碼,就可以在帳號管理中心輸入該電話號碼,連結自身使用的Facebook帳號,接著暴力破解雙重驗證的登入碼,進而控制用戶的帳號。Meta接獲尼泊爾安全研究員Gtm Mänôz回報後已經修復此漏洞,亦未發現任何人濫用此漏洞從事違法行為。

 

資料來源:reurl.cc/GX7Z73

責任編輯:林薇晨(政治大學 傳播碩士學位學程 碩士)

關鍵字
Meta、帳號管理中心、安全漏洞、雙重驗證、登入碼