10時53分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップFacebookのパスワードに関する脆弱性が報告された。攻撃者に悪用されると、アカウントに容易にアクセスされてしまうおそれがある。Prakash氏は、同社のバグ発見報奨金プログラムを通して1万5000ドルを受け取った。この脆弱性は単純なもので、同氏はそれを突いて、「一切のユーザー操作なしに」さまざまなFacebookアカウントにアクセスした。同氏はメッセージや写真、動画、Facebookの決済セクションに保存された決済情報など、アカウント内に保存された全情報にアクセスすることができた。Prakash氏は米国時間3月7日のブログ記事で、一部バージョンのFacebookではセキュリティプロトコルが欠落しているため、攻撃者は正当なアカウント所有者に知られることなくアカウントパスワードをリセットできてしまうと説明した。Password」を利用して、自分の電話番号か電子メールアドレスを入力し、アクセスを回復することができる。そのとき、Facebookはアカウント所有者を認証するために、6桁のコードを送信する。新しいパスワードの作成には、このコードの入力が必要だ。Facebookのメインウェブサイトで総当たり攻撃を試みても、10~12回の試行でそのコードはブロックされる。「beta.facebook.com」や「mbasic.beta.facebook.com」などのベータページでは、状況が異なっていた。Prakash氏によると、メインウェブサイト以外のこうしたドメインでは、回数制限(メインウェブサイトの総当たり攻撃対策で、6桁のパスワードリセットコードを見つけようとして何度も試すのを防止する)が実装されていなかったという。その後、Prakash氏が自分のアカウントを実験台として総当たり攻撃をして、新しいパスワードを問題なく設定し、そのアカウントとそこに保存されたすべての情報にアクセスするのは、簡単な作業だった。この脆弱性は2月22日にFacebookに報告された。この脆弱性は単純で、個人のサイバー攻撃者のスキルで簡単に悪用することが可能であるため、Facebookは速やかにテストして脆弱性の存在を認めた。問題を修復し、Prakash氏に責任あるバグ報告の報酬として1万5000ドルを支払った。Articles」向けにカスタマイズする「Wordpress」プラグインを提供する計画を発表した。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。