Bất chợt tìm ra cách "trộm" tài khoản Facebook không thể đơn giản hơn

Nguy cơ mất tài khoản Facebook vì thay số điện thoại là không nhỏ tại Việt Nam khi không ít người thay số hay mất SIM.

Nếu quên mật khẩu, hệ thống khôi phục tài khoản của Facebook vẫn cho phép người dùng lấy lại quyền truy cập tài khoản thông qua một mã số bí mật được gửi vào điện thoại. Điều đáng nói là bằng cách này, hacker có thể dễ dàng chiếm quyền truy cập tài khoản Facebook bằng cách mua lại số điện thoại đó.

Tất nhiên, điều này chỉ có thể thực hiện được nếu số điện thoại cũ vẫn được liên kết tới tài khoản Facebook của bạn. Đây là một nguy cơ cao đối với cộng đồng khi không ít người sau khi lưu dữ liệu trên điện thoại thì phó mặc và quên bẵng đi.

Một người dùng Medium có tên James Martindale mới đây đã chia sẻ trên trang blog cá nhân của mình rằng, mặc dù Facebook thường xuyên nhắc người dùng liên kết số điện thoại với tài khoản Facebook nhưng mạng xã hội này là dường như quên việc cảnh báo người dùng luôn ghi nhớ thông tin quan trọng này. Thực tế, Martindale đã thử "hack" vào tài khoản của một người và... thành công.

Khi Martindale mua một số điện thoại mới và lắp vào chiếc điện thoại của mình, anh đã nhận được một tin nhắn từ Facebook dù chưa thực hiện liên kết số điện thoại mới vào tài khoản Facebook cá nhân. "Tôi đã rất tò mò và tôi biết Facebook cho phép bạn tìm một tài khoản của ai đó bằng số điện thoại. Vì thế tôi gõ số điện thoại của mình vào ô tìm kiếm để xem điều gì sẽ xảy ra.", Martindale kể.

Sau đó Martindale đã gõ vào một mật khẩu bất kì để được đưa tới trang phục hồi mật khẩu. Không khó để anh lấy được mã truy cập lại vào tài khoản Facebook của chủ nhân cũ số điện thoại thông qua chính số điện thoại này.

Thực tế, đây không phải là một lỗ hổng về bảo mật cao siêu mà chỉ là một vấn đề mà dường như Facebook quên không nhắc người dùng. Vì thế, nếu thay đổi số điện thoại, bạn cũng hãy chắc chắn rằng mình đã cập nhật số điện thoại mới lên không chỉ Facebook mà còn nhiều dịch vụ trực tuyến liên quan khác để hạn chế tối đa các nguy cơ về bảo mật.

Những tài khoản bảo mật bằng số điện thoại thông dụng nhất hiện nay có thể kể ra như Facebook, Google (Gmail, Google+, Youtube...), iCloud...

Nội dung liên quan:

>> Lỗ hổng bảo mật iPhone khi kết nối Wi-Fi có thể khiến bạn bị tin tặc "làm gỏi"

>> Mã độc tống tiền WannaCry là gì, làm sao để phòng chống hiệu quả nhất?

>> 5 nữ hacker khét tiếng nhất thế giới không chỉ vì tài mà còn vì sắc