Meta用於管理Facebook、Instagram登入的全新帳號管理中心曾經有個安全漏洞:帳號管理中心並未限制輸入雙重驗證的登入碼的次數,因此駭客一旦得知用戶的電話號碼,就可以在帳號管理中心輸入該電話號碼,連結自身使用的Facebook帳號,接著暴力破解雙重驗證的登入碼,進而控制用戶的帳號。Meta接獲尼泊爾安全研究員Gtm Mänôz回報後已經修復此漏洞,亦未發現任何人濫用此漏洞從事違法行為。
資料來源:reurl.cc/GX7Z73
責任編輯:林薇晨(政治大學 傳播碩士學位學程 碩士)