前沿拓展：
電子郵件號碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來就可以了
IT之家 1 月 31 日消息，來自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過 Facebook 的雙因素身份驗證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個漏洞，只要在知道對方電話號碼的情況下，就能繞過基于 **S 的雙因素認證”。
M?n?z 表示這個漏洞存在于 Meta 集團的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時，Meta 沒有設置嘗試限制。
這就意味著只需要了解攻擊目標的電話號碼或者電子郵件，那么攻擊者就可以通過暴力破解的方式來輸入雙因素短信代碼。一旦攻擊者獲得正確的驗證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會向用戶發(fā)出提醒，稱賬號已鏈接到他人賬戶中，因此禁用雙因素身份認證。
M?n?z 去年向公司報告了該錯誤，Meta 公司目前已經(jīng)修復這個漏洞。Meta 公司為了獎賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當前約 18.4 萬元**幣）。
拓展知識：
前沿拓展：
電子郵件號碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來就可以了
IT之家 1 月 31 日消息，來自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過 Facebook 的雙因素身份驗證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個漏洞，只要在知道對方電話號碼的情況下，就能繞過基于 **S 的雙因素認證”。
M?n?z 表示這個漏洞存在于 Meta 集團的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時，Meta 沒有設置嘗試限制。
這就意味著只需要了解攻擊目標的電話號碼或者電子郵件，那么攻擊者就可以通過暴力破解的方式來輸入雙因素短信代碼。一旦攻擊者獲得正確的驗證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會向用戶發(fā)出提醒，稱賬號已鏈接到他人賬戶中，因此禁用雙因素身份認證。
M?n?z 去年向公司報告了該錯誤，Meta 公司目前已經(jīng)修復這個漏洞。Meta 公司為了獎賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當前約 18.4 萬元**幣）。
拓展知識：
前沿拓展：
電子郵件號碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來就可以了
IT之家 1 月 31 日消息，來自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過 Facebook 的雙因素身份驗證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個漏洞，只要在知道對方電話號碼的情況下，就能繞過基于 **S 的雙因素認證”。
M?n?z 表示這個漏洞存在于 Meta 集團的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時，Meta 沒有設置嘗試限制。
這就意味著只需要了解攻擊目標的電話號碼或者電子郵件，那么攻擊者就可以通過暴力破解的方式來輸入雙因素短信代碼。一旦攻擊者獲得正確的驗證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會向用戶發(fā)出提醒，稱賬號已鏈接到他人賬戶中，因此禁用雙因素身份認證。
M?n?z 去年向公司報告了該錯誤，Meta 公司目前已經(jīng)修復這個漏洞。Meta 公司為了獎賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當前約 18.4 萬元**幣）。
拓展知識：
前沿拓展：
電子郵件號碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來就可以了
IT之家 1 月 31 日消息，來自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過 Facebook 的雙因素身份驗證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個漏洞，只要在知道對方電話號碼的情況下，就能繞過基于 **S 的雙因素認證”。
M?n?z 表示這個漏洞存在于 Meta 集團的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時，Meta 沒有設置嘗試限制。
這就意味著只需要了解攻擊目標的電話號碼或者電子郵件，那么攻擊者就可以通過暴力破解的方式來輸入雙因素短信代碼。一旦攻擊者獲得正確的驗證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會向用戶發(fā)出提醒，稱賬號已鏈接到他人賬戶中，因此禁用雙因素身份認證。
M?n?z 去年向公司報告了該錯誤，Meta 公司目前已經(jīng)修復這個漏洞。Meta 公司為了獎賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當前約 18.4 萬元**幣）。
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉載，請注明出處：http://xiesong.cn/13516.html
相關推薦
-
W7系統(tǒng)網(wǎng)絡延遲怎么解決
W7系統(tǒng)網(wǎng)絡延遲怎么解決 你們是不是覺得有的時候網(wǎng)絡和延遲，用起來很不爽，特別是在玩游戲的時候很感覺的到，一卡一卡的。最近，w7系統(tǒng)的用戶在看電影的時候，看到一半突然卡了還在緩沖中…
-
W7電腦系統(tǒng)英雄聯(lián)盟提示Error Report怎么解決
W7電腦系統(tǒng)英雄聯(lián)盟提示Error Report怎么解決 最近有w7電腦系統(tǒng)用戶反映，在玩英雄聯(lián)盟的時候總是會彈出提示Error Report錯誤，導致游戲都不能繼續(xù)運行，用戶不知…
-
office 2007 sp3
前沿拓展： office 2007 sp3 現(xiàn)在很多office文件是高于office2003做的 這樣的話2003就打不開 2007就可以打開 一般不做高版本的資料就不用安裝 在…
-
z170主板評測
z170主板評測 老鐵們好啊，很多朋友對于手機使用都有很多問題。今天小編給大家分享下我們在使用手機過程中會遇到的一些問題故障該如何處理，熱門**需求配置，手機使用微信等軟件遇到的問…
-
mp4格式轉換器(mp4格式怎么轉換成mp3格式)
前沿拓展： mp4格式轉換器 swf轉mp4，當然得用Flash轉換軟件第一品牌 Flash轉換王 動畫格式的swf，用視頻轉換器當然無法轉換 Flash轉換王是一款專門的swf轉…
-
win10鼠標雙擊(Win10鼠標雙擊打不開)
前沿拓展： win10鼠標雙擊 win10鼠標單擊變成了雙擊了解決方法如下： 工具：win10系統(tǒng)電腦一臺 步驟： 1、打開win10系統(tǒng)電腦，打開任意文件資源管理器窗口(不清楚文…
-
win7關閉自帶鍵盤(win7 關閉軟鍵盤)
前沿拓展： win7關閉自帶鍵盤 windows系統(tǒng)下都包含有系統(tǒng)桌面鍵盤，它是由系統(tǒng)自帶的虛擬鍵盤，來自用戶通過該功能可利用鼠標點擊虛擬鍵盤的方式，向電腦中輸入文字，不過很多用戶…
-
win10該win7藍屏(win10做win7藍屏)
前沿拓展： 電腦的藍屏是最普遍的錯誤之一，而藍屏會提醒藍屏代碼，不一樣的藍屏代碼意味著不一樣的含意，今日我來跟各位說說0x0000007B藍屏怎么解決的方法，大家一起來瞧瞧吧。 1…
-
2g與4g內(nèi)存區(qū)別(筆記本2g內(nèi)存和4g內(nèi)存的區(qū)別)
1. 2G和4G內(nèi)存的基礎概念 內(nèi)存是計算機系統(tǒng)的重要組成部分。2G和4G內(nèi)存都是內(nèi)存的不同容量，它們主要的區(qū)別在于內(nèi)存大小和性能表現(xiàn)。2G內(nèi)存指安裝在計算機中的內(nèi)存容量為2GB的…
-
平板電腦十大排名(國產(chǎn)平板電腦十大排名)
平板電腦玩游戲排行榜前十名？ 1、《撞頭賽車（中文）》 《撞頭賽車（中文）》角斗士之間的汽車對戰(zhàn)，畫風偏卡通，上百種車輛隨意選擇別忘記帶上頭盔來防御對方。 2、《狂野飆車9：競速傳…