前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
前沿拓展：
電子郵件號(hào)碼
126(www.126.com) 163 yahoo 都可以 按他的步驟來(lái)就可以了
IT之家 1 月 31 日消息，來(lái)自尼泊爾的安全研究人員近日在 Meta 的 Facebook、Instagram 等應(yīng)用的登錄系統(tǒng)中發(fā)現(xiàn)新的漏洞，任何人都可以繞過(guò) Facebook 的雙因素身份驗(yàn)證。
研究員 Gtm M?n?z 向 TechCrunch 表示：“任何人都可以利用這個(gè)漏洞，只要在知道對(duì)方電話號(hào)碼的情況下，就能繞過(guò)基于 **S 的雙因素認(rèn)證”。
M?n?z 表示這個(gè)漏洞存在于 Meta 集團(tuán)的統(tǒng)一登錄系統(tǒng)中，用戶在輸入用于登錄其帳戶的雙因素代碼時(shí)，Meta 沒(méi)有設(shè)置嘗試限制。
這就意味著只需要了解攻擊目標(biāo)的電話號(hào)碼或者電子郵件，那么攻擊者就可以通過(guò)暴力破解的方式來(lái)輸入雙因素短信代碼。一旦攻擊者獲得正確的驗(yàn)證碼，那么攻擊者就可以展開后續(xù)的攻擊行為。
IT之家了解到，攻擊者即便成功攻擊之后，Meta 也會(huì)向用戶發(fā)出提醒，稱賬號(hào)已鏈接到他人賬戶中，因此禁用雙因素身份認(rèn)證。
M?n?z 去年向公司報(bào)告了該錯(cuò)誤，Meta 公司目前已經(jīng)修復(fù)這個(gè)漏洞。Meta 公司為了獎(jiǎng)賞他的發(fā)現(xiàn)，最終向其支付了 27200 美元（當(dāng)前約 18.4 萬(wàn)元**幣）。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.xiesong.cn/13516.html
相關(guān)推薦
-
windows media player播放器
前沿拓展： windows media p 還需要安裝**解碼器，用Windows Media Player播放時(shí)才會(huì)音畫同步，可以到金山衛(wèi)士或者是360衛(wèi)士的軟件管理 在 Med…
-
文本框(文本框是什么)
前沿拓展： 文本框 文本框設(shè)置透明步驟如下： 工具：APPLEM味護(hù)著布acBook Air、IOS10.14.6、WPS Office13.18.0。 1、打開要編輯…
-
筆記本cpu配置排行(筆記本cpu性能天梯圖)
筆記本cpu配置排行(筆記本cpu性能天梯圖) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門游戲電腦需求配置，電腦使用的一些小技巧等內(nèi)容…
-
Excel篩選功能（幫助用戶快速**到表格中的數(shù)據(jù)）
Microsoft Excel是一款非常強(qiáng)大的數(shù)據(jù)處理軟件，而篩選功能就是其中最常用的功能之一。Excel篩選功能可以幫助用戶快速**到所需要的表格內(nèi)容，而不必一行一行地檢查每一行…
-
win10 激活 密鑰
前沿拓展： win10 激活 密鑰 如果我們?cè)瓉?lái)在Windows10中安裝了一個(gè)激活密鑰來(lái)自，但是自己找到了一個(gè)更好的**激活的密鑰，這時(shí)候怎么列針走承五便接子憲更改以前安裝的…
-
win10好用 軟件
前沿拓展： win10好用 軟件 好用的win10桌面記事軟件可以用便簽：1、能夠在Windows系統(tǒng)的多個(gè)版本中使用。2、可以開啟桌面嵌入功能，固定在桌面的某個(gè)位置。3、記事非常…
-
最強(qiáng)AI再次進(jìn)化 人工智能下周升級(jí)GPT
作為當(dāng)前最火的生成式AI，ChatGPT表現(xiàn)出來(lái)的能力在這兩三個(gè)月中已經(jīng)震撼了全球，幾乎所有行業(yè)都在考慮接入AI，更可怕的是ChatGPT還在不斷進(jìn)化，當(dāng)前的模型還是21年發(fā)布的GPT-3.5，下周就要推出GPT-4了。微軟德國(guó)公司的CTO
-
何時(shí)升級(jí)內(nèi)存(手機(jī)升級(jí)內(nèi)存)
為什么需要升級(jí)內(nèi)存 內(nèi)存是計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)的一種方式，在運(yùn)行程序或者**作系統(tǒng)時(shí)，內(nèi)存起到非常重要的作用。如果內(nèi)存太小，計(jì)算機(jī)可能變得異常緩慢，甚至無(wú)法運(yùn)行大型軟件或者處理大量數(shù)據(jù)。…
-
固態(tài)硬盤內(nèi)存速度(固態(tài)硬盤的速度發(fā)展的跟內(nèi)存速度一樣快)
固態(tài)硬盤的內(nèi)存速度 隨著計(jì)算機(jī)技術(shù)的發(fā)展，越來(lái)越多的人開始選擇固態(tài)硬盤來(lái)替代傳統(tǒng)的機(jī)械硬盤。固態(tài)硬盤相比于機(jī)械硬盤具有更快的讀寫速度、更小的體積和更低的功耗等優(yōu)點(diǎn)，其中內(nèi)存速度是最…
-
e31230v3內(nèi)存頻率(e31230v3內(nèi)存頻率最大多少)
e31230v3內(nèi)存頻率(e31230v3內(nèi)存頻率最大多少) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過(guò)程中會(huì)遇到的一些問(wèn)題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一…