Facebook bị hack và 50 triệu tài khoản bị ảnh hưởng, làm thế nào để biết bạn có phải nạn nhân hay không?

Tạ Lê Trúc Quỳnh11:39 29/09/2018

Một lỗ hổng bảo mật cho phép hacker có quyền truy cập vào tài khoản của hơn 50 triệu người dùng Facebook.

Facebook vừa xác nhận đã bị hacker tấn công và có khoảng 50 triệu tài khoản bị ảnh hưởng. Facebook đã phải reset tài khoản của những người bị ảnh hưởng và khoảng 40 triệu người dùng khác, như một biện pháp đề phòng.

Hacker đã lợi dụng một lỗ hổng của tính năng View As, đây là tính năng cho phép người dùng xem trang cá nhân của họ như một người lạ. Lỗ hổng này cho phép hacker đánh cắp thẻ truy cập, giúp chiếm quyền sử dụng tài khoản của người dùng.

Chính vì lý do này mà vào sáng ngày hôm qua, có khoảng 90 triệu người dùng Facebook bị đăng xuất khỏi tài khoản của mình mà không rõ lý do.

Thẻ truy cập là chìa khóa giúp người dùng đăng nhập vào tài khoản Facebook trên thiết bị của mình, và lưu lại để những lần truy cập sau này không cần phải nhập tài khoản và mật khẩu một lần nữa.

Video đang HOT

Để ngăn chặn việc hacker lợi dụng lỗ hổng bảo mật và đánh cắp thẻ truy cập, Facebook đã reset lại tài khoản của người dùng. Điều này có nghĩa nếu bạn là một trong số 50 triệu tài khoản bị tấn công, bạn sẽ thấy tài khoản Facebook của mình tự động đăng xuất, cũng như bất kỳ ứng dụng nào khác có sử dụng tài khoản Facebook để đăng nhập.

Facebook cho biết, bạn có thể đăng nhập lại tài khoản của mình và không cần phải đổi mật khẩu. Bởi trên thực tế hacker không đánh cắp được mật khẩu tài khoản Facebook của bạn. Tuy nhiên bạn nên kiểm tra xem các thông tin tài khoản của mình có bị thay đổi gì hay không.

Facebook cũng cho biết những người dùng bị ảnh hưởng sau khi đăng nhập lại sẽ thấy một thông báo trên News Feed để giải thích những gì đã xảy ra.

Tính năng View As hiện vẫn đang được Facebook vô hiệu hóa, nhằm tránh việc hacker tiếp tục lợi dụng lỗ hổng bảo mật này. Nếu bạn cố gắng truy cập vào tính năng này, một thông báo lỗi sẽ xuất hiện.

CEO Mark Zuckerberg cho biết: “Chúng tôi phải đối mặt với những cuộc tấn công liên tiếp từ bên ngoài, nhằm đánh cắp tài khoản và thông tin của người dùng trên toàn thế giới. Rất may là cuộc tấn công lần này đã được ngăn chặn kịp thời mà không gây ra bất kỳ tổn thất nào. Tuy nhiên chúng tôi sẽ cố gắng làm việc để có thể ngăn chặn các cuộc tấn công tương tự ngay từ ban đầu”.

Theo Tri Thuc Tre

Một lỗ hổng bảo mật nghiêm trọng của Bitcoin có thể làm sụp đổ toàn bộ hệ thống

Với khoảng 80.000 USD, hacker có thể gây ra thiệt hại rất lớn cho toàn bộ hệ thống của Bitcoin.

Chúng ta vẫn thường hay nói về các cuộc tấn công 51% có thể giúp hacker kiểm soát toàn bộ hệ thống của một đồng tiền mã hóa, nhằm tạo ra các giao dịch giả mạo và trục lợi. Rất may là các cuộc tấn công 51% này khó có thể đe dọa các nền tảng blockchain lớn như Bitcoin.

Tuy nhiên, các nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật còn nghiêm trọng hơn cả các cuộc tấn công 51%, có thể đe dọa làm sụp đổ toàn bộ hệ thống Bitcoin. Lỗ hổng bảo mật này được phát hiện bởi các nhà phát triển Bitcoin Core - phần mềm hỗ trợ chính cho blockchain của Bitcoin.

Giáo sư Emin Gn Sirer tại Đại học Cornell cho biết: "Chỉ với 80.000 USD, bạn có thể làm sập toàn bộ hệ thống Bitcoin. Đó là số tiền rất ít nếu so với việc thực hiện một cuộc tấn công 51% vào blockchain của Bitcoin".

Lỗ hổng này không nằm trong blockchain của Bitcoin, mà nằm trong phần mềm hỗ trợ Bitcoin Core. Một số đồng tiền mã hóa khác cũng sử dụng phần mềm Bitcoin Core cũng bị ảnh hưởng, như Litecoin đã báo cáo vào hôm thứ 3 vừa qua.

Báo cáo của các nhà nghiên cứu mô tả lỗ hổng bảo mật này cho phép hacker có thể thêm vào các khối (block) mã độc. Các block này có thể được tạo ra bằng cách thực hiện giao dịch chi tiêu nhiều lần với cùng một số lượng Bitcoin. Block mã độc có thể được gửi xung quanh mạng Bitcoin và làm hỏng phần mềm của bất kỳ thợ mỏ nào nhận được nó.

Blockchain của Bitcoin là một mạng ngang hàng, hoạt động dựa trên các node. Tất cả các node này tương ứng với các thợ mỏ, có nhiệm vụ xác nhận giao dịch có hợp lệ hay không và ghép chúng vào trong khối mới.

Có khoảng 95% thợ mỏ đang sử dụng phần mềm Bitcoin Core. Và với lỗ hổng bảo mật kể trên, khi một node bất kỳ nhận được block mã độc, nó sẽ bị tiêu diệt hoàn toàn thay vì từ chối xác nhận giao dịch không hợp lệ.

Kịch bản xấu nhất là toàn bộ hệ thống blockchain của Bitcoin sẽ sụp đổ. Mặc dù vậy, giáo sư Sirer cho biết vẫn có thể khôi phục lại hệ thống blockchain này. Tất nhiên sẽ mất nhiều thời gian và sẽ có nhiều vấn đề rắc rối khác xảy ra.

Để có thể khai thác lỗ hổng bảo mật này, hacker sẽ phải mất khoản tiền thưởng cho việc tạo một block. Đó là 12,5 Bitcoin, khoảng 80.000 USD, tuy nhiên thiệt hại có thể gây ra là rất lớn.

Rất may là các nhà phát triển Bitcoin Core đã tung ra một bản vá cho phần mềm này vào hôm thứ 3 vừa qua. Mặc dù vậy, lỗ hổng bảo mật vẫn được coi là một trong những lỗi nghiêm trọng nhất từng được phát hiện của hệ thống Bitcoin.

Theo Tri Thuc Tre

Bằng cách này, hacker có thể dễ dàng đánh cắp dữ liệu của doanh nghiệp Máy fax cho đến nay vẫn còn được sử dụng khá rộng rãi tại Việt Nam và nhiều quốc gia trên thế giới. Tuy nhiên phương pháp truyền thông này tồn tại nhiều lỗ hổng bảo mật giúp cho hacker có thể dễ dàng khai thác và chiếm đoạt thông tin. Sử dụng máy fax có thể khiến doanh nghiệp đối mặt nguy...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Độc lạ 'vua hài' Xuân Hinh rap, Hòa Minzy 'gây bão' triệu view04:19

Vụ ngoại tình hot nhất MXH hôm nay: Bỏ 400 triệu đồng giúp chồng làm ăn, vợ mở camera phát hiện sự thật đau lòng00:57

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Nam Em khiến khán giả tức giận00:20

Người đàn ông không rời mắt khỏi Mỹ Tâm01:04

Về Ninh Thuận gặp ông bà ngoại bé Bắp giữa ồn ào 16,7 tỷ đồng từ thiện: "Con tôi nhỡ miệng, mong cô chú tha thứ cho nó"04:58

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn