Facebook में खामी बताने वाले को मिला लाखों का इनाम
Meta के Facebook और Instagram काफी पॉपुलर सोशल मीडिया प्लेटफॉर्म्स हैं.
कंपनी ने सेंट्रलाइज्ड सिस्टम बनाकर यूजर्स को Facebook और Instagram में लॉगिन करने का एक्सपीरिएंस दिया है.
अब एक सिक्योरिटी रिसर्चर ने दावा किया है कि इस सिस्टम या Meta Accounts Center में बग है.
इससे हैकर्स टू-फैक्टर ऑथेंटिकेशन या 2FA डिसेबल कर सकते हैं. 2FA का इस्तेमाल अकाउंट को ज्यादा सिक्योर बनाने के लिए किया जाता है.
नेपाल के सिक्योरिटी रिसर्चर Gtm Mänôz ने बताया कि मेटा अकाउंट्स सेंटर में इस बग को लेकर उन्होंने पिछले साल सितंबर में रिपोर्ट किया था.
उन्होंने बताया कि मेटा ने SMS से सेंड किए जाने वाले लॉगिन कोड एंटर करने की लिमिट को सेटअप नहीं किया है.
इसका फायदा उठाकर हैकर्स ऑथेंटिकेशन प्रोटेक्शन को बायपास कर सकते हैं. इसके लिए हैकर्स ब्रूट फोर्स अटैक का इस्तेमाल किया जा सकता है.
अच्छी बात ये है कि कंपनी ने इस खामी को ठीक कर लिया है.
इसके अलावा इस खामी को रिपोर्ट करने के लिए Mänôz को 27,200 डॉलर (लगभग 22 लाख रुपये) का बाउंटी भी दिया गया.