前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開(kāi)后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開(kāi)后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開(kāi)后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開(kāi)后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.cxzzxj.cn/13516.html
相關(guān)推薦
-
intel酷睿i76700配什么主板(intel酷睿i76700怎么樣)
介紹intel酷睿i7 6700 Intel酷睿i7 6700處理器是第六代Intel酷睿系列中的一款高性能CPU，具有4核心8線程，基礎(chǔ)頻率為3.4GHz，最大睿頻為4GHz。它…
-
i76700配什么顯卡好(i76700最高能用什么顯卡)
介紹 i7 6700是一款強(qiáng)大的CPU，適用于大多數(shù)的應(yīng)用場(chǎng)景。然而，選擇一個(gè)適合的顯卡來(lái)配合這款CPU同樣至關(guān)重要。在選擇顯卡時(shí)，需要考慮性能、預(yù)算和主要應(yīng)用程序等多個(gè)方面。 顯…
-
1150ecc主板
什么是1150 ECC主板 1150 ECC主板是一種帶有ECC內(nèi)存技術(shù)的主板，適用于企業(yè)級(jí)服務(wù)器和工作站。ECC(糾錯(cuò)碼)技術(shù)是指在數(shù)據(jù)傳輸過(guò)程中自動(dòng)糾正錯(cuò)誤的技術(shù)。這種技術(shù)可以…
-
惠普電腦多少錢(qián)(惠普電腦多少錢(qián)一臺(tái))
惠普電腦多少錢(qián)(惠普電腦多少錢(qián)一臺(tái)) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門(mén)電腦游戲需求配置，電腦使用的一些小技巧 AMD 500…
-
a5診斷(a5故障率)
前沿拓展： 近日，有廣汽豐田iA5車(chē)主公布的一份《關(guān)于廣汽豐田汽車(chē)有限公司涉嫌違法違規(guī)舉報(bào)線索的答復(fù)》（以下簡(jiǎn)稱《答復(fù)》）顯示 此外，市場(chǎng)監(jiān)管部門(mén)還會(huì)同有關(guān)部門(mén)，就新能源汽車(chē)安全問(wèn)…
-
戴爾商城官網(wǎng)(戴爾官網(wǎng)商城下載)
戴爾商城官網(wǎng) 最近總是收到這樣的疑問(wèn)： “想買(mǎi)臺(tái)筆記本電腦有啥促銷(xiāo)?。俊?“找你買(mǎi)電腦有內(nèi)購(gòu)價(jià)嗎？ “618前期買(mǎi)筆記本會(huì)不會(huì)貴啊？ 等等讓人面露難色的棘手提問(wèn)… 今天，決定攤牌!…
-
買(mǎi)電腦在哪個(gè)平臺(tái)買(mǎi)比較好(買(mǎi)電腦在哪個(gè)平臺(tái)買(mǎi)有保障)
買(mǎi)電腦在哪個(gè)平臺(tái)買(mǎi)比較好(買(mǎi)電腦在哪個(gè)平臺(tái)買(mǎi)有保障) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門(mén)電腦游戲需求配置，電腦使用的一些小技巧…
-
家用臺(tái)式電腦價(jià)格(家用臺(tái)式電腦主機(jī)價(jià)格)
家用臺(tái)式電腦價(jià)格 最近電腦市場(chǎng)大更新，筆記本領(lǐng)域升級(jí)到酷睿13，臺(tái)式機(jī)領(lǐng)域高端機(jī)型也不斷降價(jià)。那么，在入門(mén)臺(tái)式機(jī)領(lǐng)域，現(xiàn)在有沒(méi)有不錯(cuò)的產(chǎn)品呢？**當(dāng)然是有，這次，我們就從2000元…
-
聯(lián)想電腦筆記本怎么樣(聯(lián)想電腦筆記本)
聯(lián)想電腦筆記本怎么樣(聯(lián)想電腦筆記本) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門(mén)電腦游戲需求配置，電腦使用的一些小技巧 為什么要安裝…
-
thinkpadx1extremegen4
thinkpadx1extremegen4 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X和筆記本電腦過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，還有電腦顯卡硬件和筆記本硬件的知識(shí) ma…