फेसबुक फिर हैक - 50 मिलियन अकाउंट खतरे में

2024 लेखक: Malcolm Clapton | [email protected]. अंतिम बार संशोधित: 2023-12-17 03:57

25 सितंबर को वापस, सोशल नेटवर्क के डेवलपर्स को हैकिंग के बारे में पता चला, लेकिन खातों के रिसाव के खिलाफ उपाय केवल 3 दिन बाद किए गए।

25 सितंबर को, फेसबुक डेवलपर्स ने अपने सोशल नेटवर्क में एक गंभीर सुरक्षा भेद्यता की सूचना दी। एक विशाल सुरक्षा छेद आपको सत्र टोकन को रोककर उपयोगकर्ता खातों में लॉग इन करने की अनुमति देता है। अकाउंट हाईजैकिंग को रोकने के लिए, दुनिया के सबसे बड़े सोशल नेटवर्क के प्रतिनिधियों ने 28 सितंबर को उपयोगकर्ता खातों के सभी सत्रों को तोड़ दिया, यानी उन्होंने साइट पर और सभी एप्लिकेशन में जबरन लॉगआउट किया।

समस्या ने कथित तौर पर लगभग 50 मिलियन खातों को प्रभावित किया, लेकिन 90 मिलियन खाते लॉग आउट हो गए। उसी समय, पासवर्ड और अन्य महत्वपूर्ण जानकारी लीक नहीं हुई थी - केवल उपयोगकर्ता सत्रों से समझौता किया गया था। डेवलपर्स ने लोगों को आश्वासन दिया कि भेद्यता तय की गई थी, और पुलिस से भी संपर्क किया, क्योंकि मौजूदा खतरा एक पूर्वाभास वाला पिछला दरवाजा नहीं था। फेसबुक के प्रतिनिधियों को विश्वास है कि शोषण की खोज की गई थी और तीसरे पक्ष द्वारा अपने स्वयं के उद्देश्यों के लिए उपयोग किया गया था। हालांकि, अभी भी हैक किए गए खातों और हमले के पीछे के लोगों के बारे में कोई सटीक डेटा नहीं है।

भेद्यता स्वयं "इस रूप में देखें" फ़ंक्शन से जुड़ी है, जो आपको सोशल नेटवर्क के अन्य उपयोगकर्ताओं से अपनी प्रोफ़ाइल देखने की अनुमति देती है। बस जब इस फ़ंक्शन को कॉल किया गया था, तो उपयोगकर्ता प्रोफ़ाइल सत्र को रोकना संभव था, जिसका उपयोग मोबाइल उपकरणों पर किया जाता है, ताकि हर बार जब आप फेसबुक में लॉग इन करें तो पासवर्ड दर्ज न करें। फिलहाल, इसकी सुरक्षा के विस्तृत विश्लेषण के पूरा होने तक "इस रूप में देखें" फ़ंक्शन अक्षम है।

उल्लेखनीय है कि 28 सितंबर को ताइवान के हैकर चांग ची-युआन ने एक लाइव प्रसारण करने की धमकी दी थी जिसमें वह मार्क जुकरबर्ग के आधिकारिक फेसबुक पेज को हटाने के लिए एक बग का इस्तेमाल करेगा। लेकिन स्ट्रीम शुरू होने से कुछ समय पहले, चांग ने घोषणा की कि वह ऐसा नहीं करेगा, और भेद्यता के बारे में जानकारी सोशल नेटवर्क के डेवलपर्स को इनाम के लिए स्थानांतरित कर दी गई थी। फेसबुक के प्रतिनिधियों ने पहले ही स्पष्ट कर दिया है कि ताइवान के हैकर का अपहरण सत्रों से कोई लेना-देना नहीं है।