Seorang hacker berhasil menemukan cara mudah untuk membobol akun facbook milik orang lain ia adalah oleh Jack Whitton, a.k.a. Fin1te, hacker asal Inggris yang juga berprofesi sebagai pakar keamanan internet.
Cara yang dilakukan oleh Jack Whitton untuk hack akun facebook orang lain pun cukup mudah di lakukan, ia hanya memanfaatkan kelemahan pada sistem di facebook melalui sistem SMS yang terhubung dengan akun facebook seseorang.
?Fitur ini memungkinkan Anda bisa update status via SMS, itu berarti selain menggunakan email Anda bisa juga login dengan nomer telepon,? tulis Whitton pada blognya.
Sebanarnya tidak ada yang salah dalam sistem SMS yang ada di facebook namun ada kelemahan atau bug pada sistem PHP yang ada di facebook sehingga bisa dimodifikasi untuk mencuri pasword pengguna facebook yang ingin kita hack akunnya.
Caranya pun culup mudah pertama yang dilakuan adalah mendaftarkan diri dengan mengirimkan sms ke facebook ke no 32654.
Nomor ini berbeda di masing-masing negara. Setelah pengiriman sukses maka facebook akan mengirimkan data user id nah dari sisnilah sang Hacker memodifikasi elemen profile_id, yakni salah satu komponen identitas warga Facebook.
Pesan yang sudah dimanipulasi itu kemudian akan membuat sistem Facebook memberikan opsi reset password.
Nah, dari sini peretas bisa meminta password baru untuk ID yang ia masukan sebelumnya. Dari kelemahan yang ditemukan oleh Whitton kemudian segera ia laporkan ke facebook, ia pun mendapatkan penghargan dari facbook berupa uang sebesar USD 20 ribu.
?Hadiah USD 20 ribu menunjukan betapa seriusnya celah tersebut. Kini sistem Facebook tidak lagi menerima parameter profile_id dari pengguna,? tungkas Whitton. | palingseru.com
Tidak ada komentar:
Posting Komentar