Hacking Akun Instagram menggunakan kerentanan OAuth

'Nir Goldshlager' dikenal sebagai hacker Facebook dan pendiri  Keamanan Break, yang melaporkan banyak bug kritis dalam mekanisme Facebook OAuth dalam beberapa bulan terakhir, hari ini mengungkapkan kerentanan kritis di Instagram OAuth yang memungkinkan penyerang untuk hack account apapun.

Cara lain untuk hack account Facebook menggunakan OAuth kerentanan

Dalam beberapa bulan White hat Hacker terakhir, 'Nir Goldshlager' melaporkan banyak bug kritis di Facebook mekanisme OAuth, yang memungkinkan penyerang untuk membajak account Facebook tanpa interaksi pengguna

Facebook kelemahan OAuth memungkinkan mendapatkan kontrol penuh atas setiap akun Facebook

Facebook OAuth digunakan untuk berkomunikasi antara Aplikasi & pengguna Facebook, untuk memberikan izin tambahan untuk aplikasi favorit Anda. Untuk membuat ini mungkin, pengguna harus 'membolehkan atau menerima' permintaan aplikasi sehingga aplikasi yang dapat mengakses informasi account Anda dengan izin yang diperlukan.

Sebagai pengguna Facebook biasa kita selalu berpikir bahwa itu adalah lebih baik daripada Anda memasuki kredensial Facebook, kita hanya bisa membiarkan izin khusus untuk sebuah aplikasi untuk membuatnya bekerja dengan akun Anda.

Hacking facebook account menggunakan kerentanan lain OAuth

Ingat Flaw OAuth terakhir di Facebook, yang memungkinkan penyerang untuk membajak account tanpa interaksi korban dengan aplikasi Facebook, dilaporkan oleh White Hat Hacker 'Nir Goldshlager'. Setelah itu tim keamanan Facebook tetap masalah yang menggunakan beberapa perubahan kecil.

URL Redirection cacat aplikasi di facebook mendorong kerentanan OAuth kembali beraksi

Dalam posting sebelumnya, kami hacker Facebook 'Nir Goldshlager' terkena dua serius Facebook oAuth Cacat. Satu, Hacking akun Facebook bahkan tanpa pengguna menginstal aplikasi pada account mereka dan kedua, berbagai cara untuk melewati perlindungan regex di Facebook OAuth.

Facebook, Google, Twitter dan situs ribuan lebih 'Masuk Protokol Hacked - Tidak memperbaiki apapun untuk itu!

Setelah dunia pelanggaran data terbesar 'Heartbleed,' kerentanan yang berbeda telah ditemukan yang bisa memungkinkan hacker untuk menyerang data pribadi Anda dan mencuri.

Twitter Bantah User Account Telah Dikompromikan oleh Hacker

Twitter telah membantah bahwa account pengguna telah dikompromikan. Pernyataan itu muncul setelah Penyerang Mauritania, anggota AnonGhost, membocorkan rincian 15.000 rekening dan mengklaim telah memperoleh akses ke seluruh database pengguna Twitter.

Pembajakan Account Facebook melalui Kerentanan Buka Redirect dalam Quora - Video

Peneliti keamanan India Prakhar Prasad telah mengidentifikasi cara untuk membajak account pengguna Facebook dengan memanfaatkan terbuka redirect kerentanan di Quora.

HITB Menerbitkan Video Penuh Semua Pembicaraan HITB2013AMS

Penyelenggara Hack In The Box (HITB) konferensi keamanan telah berhasil mempublikasikan video lengkap semua pembicaraan dari HITB2013AMS.

Hacking Akun Facebook dengan 'Reconnect' tool

"Signup atau Login dengan Facebook" ?? Anda mungkin berpikir dua kali sebelum melakukan itu kali. Seorang peneliti keamanan telah menemukan cacat kritis yang memungkinkan hacker mengambil alih akun Facebook di website yang memanfaatkan fitur 'Masuk dengan Facebook'.