Phần Mềm Hack Nick Facebook Bằng Id, Hack Facebook Người Khác Bằng Điện Thoại

Gurkirat Singh, một hacker mũ trắng đến từ Mỹ đã bật mý cách hack nhiều thông tin tài khoản Facebook chỉ với vài kiến thức và kỹ năng IT cơ bản .
Đang xem : Phần mềm hack nick facebook bằng id
Sự thật là dù có cài mật khẩu phức tạp hay thêm bao nhiêu lớp bảo mật thông tin đi chăng nữa thì Facebook của bạn vẫn sẽ có rủi ro tiềm ẩn bị hack. Mới đây, Gurkirat Singh, một hacker mũ trắng đến từ Mỹ đã bật mý cách hack nhiều thông tin tài khoản Facebook chỉ với vài kỹ năng và kiến thức IT cơ bản .

Cụ thể là Gurkirat đã phát hiện ra một lỗ hổng bảo mật có thể cho phép hacker thâm nhập vào tài khoản nạn nhân ngay qua cơ chế reset mật khẩu của Facebook. Một khi đã truy cập được vào tài khoản của bạn, hắn có thể xem tất cả tin nhắn, thông tin giao dịch và làm bất cứ tác vụ nào khác.

Thủ thuật tiến công cũng rất là đơn thuần, mặc dầu thực thi cũng cần chút nỗ lực .

Mấu chốt của nó chính là phương pháp Facebook được cho phép bạn reset mật khẩu. Mỗi khi bạn quên mật khẩu và nhu yếu reset, mạng xã hội này sẽ sử dụng một thuật toán tự động hóa phát sinh một đoạn mã ngẫu nhiên 6 chữ số ( với 10 ^ 6 = 1.000.000 năng lực tích hợp khác nhau ). Mã này sẽ không biến hóa cho đến khi được bạn sử dụng .
Gurkirat cho biết : “ Điều này có nghĩa là nếu 1 triệu người nhu yếu reset password chỉ trong một khoảng chừng thời hạn ngắn chưa ai kịp dùng đoạn mã xác nhận 6 số của mình để reset password thì người thứ 1.000.001 nhu yếu reset sẽ nhận được đoạn mã trùng với một người nào đó trong số còn lại. ”

Làm thế nào để hack được nhiều thông tin tài khoản Facebook ?
Gurkirat đã tích lũy hàng loạt ID Facebook đang sử dụng bằng cách truy xuất Facebook Graph API ( được hiểu là một dạng đồ thị xã hội chứa những chủ thể như người dùng, page, … và những mối link giữa họ ), khởi đầu từ số 100.000.000.000.000 bởi ID Facebook luôn là một dãy 15 chữ số. Sau đó, anh truy vấn vàowww .facebook.com/với mỗi được thay bằng dãy ID người dùng đang sử dụng Facebook .
Sau khi nhập ID người dùng vào sauwww.facebook.com/, đường link sẽ được chuyển hướng và phần ID sẽ tự động hóa được đổi về username của người dùng Facebook. Bằng cách này, Gurkirat hoàn toàn có thể kiếm được một list 2 triệu username người dùng đang hoạt động giải trí Facebook .
Ví dụ sau khi nhập dãy ID người dùng như thế này :

URL sẽ tự động hóa chuyển về trang profile của người đó như sau :

Sử dụng một đoạn script với hàng trăm proxy và user-agent, Gurkirat hoàn toàn có thể thuận tiện tạo lập 2 triệu nhu yếu reset cùng lúc từ 2 triệu người dùng trong list tích lũy được ở trên. Như vậy, với mỗi nhu yếu reset, Gurkirat lại lấy được một đoạn mã 6 chữ số trùng lặp với một người nào đó khác, sử dụng hết một triệu cách tích hợp 6 chữ số này .
Sau đó, anh chọn ngẫu nhiên một đoạn mã 6 bất kể, ví dụ điển hình như 338625, rồi mở màn quy trình reset mật khẩu bằng một đoạn script khác cho list 2 triệu người dùng này. Cuối cùng, nếu Gurkirat sử dụng mã 6 số bất kể kia gõ reset mật khẩu thông tin tài khoản một người ngẫu nhiên trong list được Facebook gán cho đúng đoạn mã 338625 đó thì trọn vẹn có năng lực chiếm được thông tin tài khoản của nạn nhân .
Xem thêm : Camscanner Pro Mod Apk 5 – Camscanner Premium Mod Apk V5

Anh đã triển khai việc này 1 số ít lần và ở đầu cuối cũng tìm được một mã reset 6 chữ số để cướp được thông tin tài khoản của một người dùng nào đó .
Mặc dù Facebook đã vá lỗ hổng kia và tặng thưởng Gurkirat 500 USD nhưng anh tin rằng cách vá này vẫn chưa đủ mạnh để lấp được nó .
“ Tôi không thể nào tưởng tượng được một công ty lớn như Facebook lại hoàn toàn có thể dễ bị tiến công đến thế. Facebook báo với tôi rằng họ đã vá lỗ hổng này và thắt chặt trấn áp những địa chỉ IP, thế nhưng với lượng IP khổng lồ như vậy, tôi vẫn hoài nghi không chắc liệu phương pháp họ làm có thực sự hiệu suất cao hay không. ”
Tuy nhiên, Facebook vẫn trao cho bạn một lớp bảo vệ nữa để bảo vệ thông tin tài khoản khỏi những vụ tiến công như vậy .
Dưới đây là một số ít cách bảo vệ thông tin tài khoản Facebook của bạn :
– Kích hoạt Login Approvalsđể ngăn ngừa người khác truy vấn thông tin tài khoản của bạn từ một thiết bị chưa được cấp quyền. Bằng cách bật tính năng Login Approvals, Facebook sẽ gửi bạn một đoạn mã OTP 6 chữ số qua SMS ( đến số điện thoại thông minh bạn đã ĐK ). Như vậy, nếu ai đó đang nỗ lực truy vấn thông tin tài khoản của bạn từ một thiết bị mới, bạn cũng sẽ nhận được đoạn mã OTP báo hiệu .
– Kích hoạt Login Notification Alert : Facebook cũng phân phối một tính năng bảo mật thông tin khác là Login Alerts. Login Alerts sẽ gửi cho bạn một email hoặc tin nhắn SMS mỗi khi nó hoài nghi có người khác đang truy vấn vào thông tin tài khoản của ban .
Nếu lượt truy vấn đó đúng là từ thiết bị lạ bạn không biết, bạn chỉ cần làm theo những bước hướng dẫn trong email gửi đến để vô hiệu hóa quyền truy vấn từ thiết bị đó .

-Sử dụng phần mềm quản lý password: Lời khuyên để giữ mật khẩu mạnh cho tất cả các tài khoản online mà không cần phải nhớ hết chúng là sử dụng các phần mềm quản lý password. Các phần mềm quản lý password sẽ đưa ra các mật khẩu phức tạp, không trùng lặp cho từng tài khoản của bạn rồi lưu trữ chúng dưới dạng file mã hóa được bảo vệ an toàn khỏi cả những kẻ truy cập được vào điện thoại hay PC của bạn.

Xem thêm : Tải After Effect Cc 2018 Full crack Full Version, tải về Adobe After Effects Cc 2018 Full crack
File mã hóa đó chỉ hoàn toàn có thể truy vấn được vào bằng một mật khẩu chủ ( master passworrd ). Chính thế cho nên toàn bộ những gì bạn cần làm là nhớ mật khẩu chủ của mình để mở được những phần mềm quản trị mật khẩu .

Xem thêm bài viết thuộc chuyên mục: Phần mềm

Điều hướng bài viết

Source: https://taimienphi.club
Category: Chưa phân loại