Des hackers pourrait facilement contourner la double authentification pour pirater Facebook

Une faille dans le système d'authentification permettait de pirater Facebook...

Une faille dans le système d'authentification permettait de pirater Facebook...

Un chercheur en sécurité, Gtm Mänôz, a découvert une faille dans un système centralisé de Meta pour la gestion des connexions à Facebook et Instagram. La faille aurait permis à des pirates informatiques de désactiver la protection de double authentification en connaissant simplement le numéro de téléphone de la victime.

En entrant le numéro de téléphone dans le centre des comptes Meta, un attaquant aurait pu lier ce numéro à son propre compte Facebook et forcer le code de vérification en deux étapes par SMS. Etant donné qu'il n'y avait pas de limite supérieure au nombre d'essais, l'attaquant aurait pu obtenir le code correct et lier le numéro de téléphone de la victime à son propre compte Facebook. Donc il est bien possible de pirater Facebook ;)

hack facebook

Une fois que l'attaquant a obtenu le bon code, le numéro de téléphone de la victime est devenu lié au compte Facebook de l'attaquant. Même si une attaque réussie entraînerait toujours l'envoi d'un message de Meta à la victime, indiquant que sa double authentification a été désactivée car son numéro de téléphone a été lié à un autre compte.

"En gros, le plus grand impact ici était de révoquer la double authentification basée sur SMS de quiconque en connaissant simplement le numéro de téléphone", a déclaré Mänôz à TechCrunch.

La découverte et la correction de la vulnérabilité 2FA pour empêcher le piratage de Facebook

Mänôz a découvert la vulnérabilité dans le Centre des comptes Meta l'année dernière et a signalé le bug à la société en septembre. Meta a corrigé le bug quelques jours plus tard et a payé Mänôz 27 200 $ pour le signalement du bug.

Une porte-parole de Meta, Gabby Curtis, a déclaré à TechCrunch que, au moment du bug, le système de connexion était encore en phase de petit test public. Curtis a également déclaré que l'enquête de Meta après le signalement du bug n'a révélé aucune preuve d'exploitation dans la nature et que Meta n'a constaté aucune augmentation de l'utilisation de cette fonctionnalité, ce qui indique qu'elle n'a pas été abusée.

Cette découverte de la faille de sécurité sur la plateforme Meta montre l'importance de la sécurité informatique pour les grandes entreprises telles que Facebook et Instagram. Bien que la faille ait été corrigée rapidement par Meta, il est toujours nécessaire d'être vigilant et de continuer à tester les systèmes pour éviter de futurs problèmes de sécurité. La rapidité avec laquelle Gtm Mänôz a découvert la faille et la récompense qu'il a reçue en retour montrent également l'importance de la participation du public et des chercheurs en sécurité dans la protection des données en ligne. 

Nom

accessoire,11,actualité,72,addon,11,Adsence,3,adwcleaner,2,Amazon,2,android,59,antivirus,14,Apple,22,application,74,arnaque,9,art,18,Article sponsorisé,3,astuce,170,bd,6,billet d'humeur,25,Blog geek,1,blogger,31,BLOGGING,41,bon plan,43,bug,9,bureatique,2,bureautique,4,chrome,27,cinema,17,cloud,3,CMS,3,concours,5,Crack-net story,23,découverte,2,dell,2,design,4,développement durable,2,dropbox,1,ebook,3,education,96,emploi,3,enquête,2,evernote,1,extension,24,facebook,30,fiche-film-serie,1,firefox,12,Flash,3,foot,5,free,3,gadget,3,gagner de l'argent,5,geek,63,gmail,14,google,34,gps,2,gratuit,118,html,5,humour,27,IA,2,image,36,immobilier,2,infographie,67,Insolite,15,internet,77,iPad,6,iphone,46,itunes,6,jeux video,37,joomla,1,Lecture,2,linux,5,liste,1,logiciel,76,logo,5,mac,9,mail,23,manga,8,marketing,7,meilleurs sites,2,messenger,1,microsoft,8,mobile,11,monetiser,6,mp3,4,musique,19,Netflix,7,nomade,1,office,6,orthographe,5,outlook,1,p2p,1,PC,82,pdf,11,photo,46,photoshop,8,piratage,63,playstation,1,podcasts,1,pratique,15,PS5,1,publicité,13,raccourcis clavier,5,referencement,1,référencement,2,rese,1,réseau,2,Réseaux sociaux,53,rumeur,2,samsung,6,samsung galaxy s2,7,sécurité,60,seo,8,séries,14,service web,133,skype,1,smartphone,52,sport,5,streaming,22,tablette,6,Tchat,1,téléchargement,30,telephone,7,téléphonie,14,template,6,test,3,torrent,5,travail,2,troll,3,Tuto,203,tv,14,twitter,41,video,65,vidéoprojecteur,12,wallpaper,6,webmaster,41,WhatsApp,3,widget,4,wifi,4,windows,55,wordpress,9,Y13,1,youtube,24,
ltr
item
Crack-net: Des hackers pourrait facilement contourner la double authentification pour pirater Facebook
Des hackers pourrait facilement contourner la double authentification pour pirater Facebook
Une faille dans le système d'authentification permettait de pirater Facebook...
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQHPrE-jLSh73AwfrQkvlhbpEcT0n2efbYn6SWBGolkMZ1jGcGJfDR1nig2ayZOMz-FRCfzAkuzMasKiwS-Gh24jbNLYzN2DKWe5aFv6yrvpMTYMAJOX7OFf33DSpmPUrvSd4WGZkpscnc-kdvbfJOBY9WpA-ELnXoR8jhBhYmAiL0oqjZjlUMjWV0Ng/s16000/hack%20facebook.jpg
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQHPrE-jLSh73AwfrQkvlhbpEcT0n2efbYn6SWBGolkMZ1jGcGJfDR1nig2ayZOMz-FRCfzAkuzMasKiwS-Gh24jbNLYzN2DKWe5aFv6yrvpMTYMAJOX7OFf33DSpmPUrvSd4WGZkpscnc-kdvbfJOBY9WpA-ELnXoR8jhBhYmAiL0oqjZjlUMjWV0Ng/s72-c/hack%20facebook.jpg
Crack-net
https://www.crack-net.com/2023/01/pirater-facebook.html
https://www.crack-net.com/
https://www.crack-net.com/
https://www.crack-net.com/2023/01/pirater-facebook.html
true
3471367308829404027
UTF-8
Loaded All Posts Articles non trouvés VOIR TOUT Lire plus... Répondre Cancel reply Effacer Par Home PAGES Articles Voir Tout RECOMMANDÉ POUR VOUS LABEL ARCHIVE SEARCH TOUS LES ARTICLES Aucun article ne correspond à votre recherche Back Home Dimanche Lundi Mardi Mercredi Jeudi Vendredi Samedi Dim Lun Mar Mer Jeu Ven Sam Janvier Février Mars Avril Mai Juin Juillet Aout Septembre Octobre Novembre Décembre Jan Fev Mar Avr Mai Jun Jul Aug Sep Oct Nov Dec A l'instant Il y a 1 minute $$1$$ minutes ago Il y a 1 heure $$1$$ hours ago Hier $$1$$ days ago $$1$$ weeks ago Il y a plus de 5 semaines Followers Follow CONTENU PREMIUM BLOQUÉ STEP 1: Share to a social network STEP 2: Click the link on your social network Copier tout le code Sélectionner tout le code Tout le code est copié Impossible de copier le code/texte, veuillez appuyer sur [CTRL]+[C] (ou CMD+C sur Mac) pour copier Au Sommaire...