Hacker phát hiện ra cách xóa album ảnh bất kỳ trên Facebook

Lan Hương18:58 13/02/2015

Một hacker mũ trắng đã tìm ra một sơ hở nghiêm trọng của Facebook, cho phép ông âm thầm xóa ảnh trên tài khoản của bất cứ ai, kể cả của Mark Zuckerberg.

Chỉ với 4 dòng code, Laxman Muthiyah đã có thể xóa sổ mọi album từ ảnh cưới của ông chủ Facebook cho đến ảnh tốt nghiệp của một người dùng không quen biết.

Muthiyah cho hay, trong lúc duyệt Graph API của Facebook, ông tự hỏi: “Điều gì sẽ xảy ra nếu ảnh của bạn bỗng nhiên biến mất mà bạn không hề hay biết?”. Ông thử tìm hiểu vấn đề và bất ngờ nhận thấy “nhiệm vụ” không hề bất khả thi như ông nghĩ.

Laxman Muthiyah có thể xóa album ảnh bất kỳ, kể cả của Mark Zuckerberg.

Video đang HOT

Muthiyah thực hiện việc xóa ảnh bằng cách sử dụng khóa truy cập di động (access token) – chuỗi ký tự cho phép một ứng dụng dành quyền truy cập vào tài khoản người dùng (như khi mở một phần mềm hay game, người dùng sẽ nhận được thông báo là ứng dụng đó sẽ có quyền truy cập vào tài khoản của họ và Facebook sẽ tạo một token cho hành động này).

Còn cần thêm một vài thao tác nữa để việc xóa ảnh được hoàn tất, nhưng thay vì công bố điều này, Muthiyah thông báo cho Facebook và mạng xã hội đã lập tức vá lỗi trong vòng 2 giờ.

Blogger chuyên về bảo mật Mark Stockley nhận xét, nếu phát hiện trên rơi vào tay một hacker xấu, kẻ đó đã có thể gây ra nhiều thiệt hại cho Facebook và người dùng, hoặc buộc mạng xã hội phải trả một khoản tiền lớn. Nhưng Muthiyah đã không làm thế và Facebook đã thưởng cho ông 12.500 USD.

Châu An

Theo VNE

Cặp đôi nghiện ma túy bị bắt tại trận khi vừa trộm Laptop

Cả 2 đối tượng Diệp và Đạt đều là người nghiện ma túy. Để có tiền tiêu xài, hàng ngày Diệp và Đạt cặp kè như "đôi uyên ương" rồi tăm tia những người thiếu cảnh giác ra tay trộm đồ.

2 chiếc xe máy là tang vật của vụ trộm cắp do Diệp và Đạt thực hiện.

Công an phường Trương Định, (quận Hai Bà Trưng, Hà Nội) cho biết, tổ công tác tuần tra CA phường vừa phát hiện bắt giữ 2 đối tượng đang thực hiện vụ trộm cắp máy tính laptop. Lực lượng Công an phường Trương Định phát hiện 2 đối tượng nghi vấn bước vào cửa hàng bán quần áo, (số nhà 53 phố Đai La, phương Trương Đinh) nên đã bí mật theo dõi.

Lợi dụng lúc chủ hàng không để ý, cặp đôi này đã nhanh tay "nẫng" luôn chiếc máy tính laptop đang để trên bàn và định tẩu thoát thì bị lực lượng công an phục sẵn cùng chủ nhà bắt giữ tại trận.

Tại công an phường, đôi nam nữ được làm rõ là Nguyên Thi Hông Diêp (SN 1984, ơ phương Khương Thương, quân Đông Đa, Ha Nôi) và Vu Duy Đat (SN 1982, ơ tô 6, Đai Tư, phương Đai Kim, quân Hoang Mai, Ha Nôi).

Các đối tượng khai nhận, Diệp đến rủ Đạt đóng giả là cặp "tình nhân" đi long vong qua cac phô trong khu vưc nôi thanh đê xem có nhà nào sơ hở thì ra tay trôm căp tai san. Do Đạt bị đau tay nên Diệp nhận nhiệm vụ làm tài xế chở Đạt và đứng cảnh giới, còn Đạt sẽ là người trực tiếp thực hiện hành vi trộm cắp tài sản.

Cơ quan công an làm rõ, Đạt và Diệp là hai đối tượng nghiện ma túy nặng, mỗi ngày cả hai sử dụng hết khoảng 1,5 triệu tiền mua ma túy. Do không có nghề nghiệp nên Diệp và Đạt đóng giả làm cặp "tình nhân" đưa nhau lượn lờ khắp các phố để tìm xem có ai sơ hở thì ra tay trộm cắp đồ để lấy tiều tiêu xài và sử dụng ma túy.

Qua đâu tranh khai thac, CA quận Hai Bà Trưng và CA phường Trương Định làm rõ thêm Diêp va Đat từng gây ra nhiều vụ trôm cắp tài sản khác trên địa bàn thủ đô.

Hiện cơ quan chức năng tiếp tuc điêu tra hanh vi trôm căp tai san để xư ly.

Tuấn Hợp

Theo Dantri

Trung Quốc yêu cầu các nước ngoài ASEAN không can dự vào Biển Đông Phát biểu tại diễn đàn khu vực ASEAN (ARF), ngoại trưởng Trung Quốc Vương Nghị đã yêu cầu các nước ngoài ASEAN không can dự vào tình hình Biển Đông, sau khi ngoại trưởng Mỹ John Kerry đề xuất ngừng toàn bộ các hành vi hiếu chiến tại đây. Trung Quốc vẫn giữ thái độ cứng rắn trong vấn đề Biển Đông Philippines...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: sơ hở bất kỳ xoa album anh

Xem thêm Share

Xem nhiều

Người mẹ run rẩy, gào thét khi thấy con sốt cao, co giật vì cúm A: Lời cảnh báo sức khỏe trước tình hình dịch cúm00:59

Lễ thành đôi của Vũ Cát Tường và bạn gái: Giới hạn hơn 100 khách, 1 chi tiết lạ chưa từng có01:27

Clip kinh hoàng: Khoảnh khắc chiếc xe khách lật đổ trên đường vào nửa đêm khiến 29 người thương vong tại Phú Yên00:16

Tranh cãi giọng hát của Hoa hậu Thùy Tiên trong MV Top 1 Trending đang làm mưa làm gió Vpop05:01

Gần 4 triệu người xem Trấn Thành và Lê Giang cãi lộn căng thẳng, ném cả đồ đạc khiến khán giả bất ngờ00:16

Đàm Vĩnh Hưng được tặng vàng, Nhật Kim Anh cúng Thần Tài sung túc00:55

Dàn Anh Trai "chiến" nhau cực căng: Quang Hùng MasterD bị đánh bại05:01

Cách Chu Thanh Huyền "quản" Quang Hải: "Em tính giờ, đúng giờ mà không có mặt ở nhà là mệt người"00:21

Nam xe ôm công nghệ làm hành động lạ rồi vái lạy 3 cái giữa đêm, gia chủ check camera xong thì không biết nên làm thế nào00:39

Sự thật đằng sau drama cướp hit hot nhất đầu năm05:01

Không thời gian - Tập 37: Cuộc chia tay định mệnh của Hồi và Cường03:26

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn