Функція відновлення облікового запису Meta виявилася з високим ризиком через вразливу конструкцію, що може безпосередньо розкрити конфіденційну інформацію користувачів.

robot
Генерація анотацій у процесі
Золотий фінансовий звіт, 8 червня, GoPlus на платформі X опублікував повідомлення, що функція відновлення облікового запису Meta була виявлена з високоризиковим дефектом дизайну, що безпосередньо може розкрити номер телефону, електронну пошту та PII (особисту чутливу інформацію) користувача. Зловмисники можуть просто ввести ім'я користувача META, без будь-якого входу або перевірки, щоб безпосередньо отримати прив'язану електронну пошту, номер телефону та іншу повну PII користувача, що може спричинити багато шкоди для користувачів, таких як: масштабні фішингові атаки, атаки з обміну SIM-карт, захоплення облікових записів та крадіжка особистості, точні соціальні інженерні атаки. Рекомендації: видалити або замінити вже розкриту електронну пошту/номер телефону як спосіб відновлення; змінити відповідні паролі облікових записів та увімкнути 2FA; не натискати жодних листів або повідомлень, що містять "несправність облікового запису", "перевірка" або "скидання пароля"; налаштувати багатоканальну перевірку, яку можна підтвердити через офіційну документацію або офіційні інші соціальні медіа-канали.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено