Nạn nhân của một vụ tấn công cửa hậu cũng có FaceBook

[dinh4]

Hệ thống quảng cáo SangNhuong.com

Thậm chí một gã khổng lồ công nghệ lớn như Facebook cũng chẳng thể miễn nhiễm với những vụ tấn công an ninh lớn.



Nhà nghiên cứu an ninh, Orange Tsai đã phát hiện ra ai đó đã cài một cửa hậu lên một trong số các máy chủ của công ty Facebook (không phải máy chủ của máy xay cà phê giá rẻ mạng xã hội Facebook) nhằm đánh cắp thông tin đăng nhập của các viên chức. Không rõ lỗ hổng này đã thành công đến chừng độ nào nhưng Tsai lưu ý rằng các áp dụng chuyển tập tin được lưu trữ trên máy chủ này chứa một vài lỗ hổng bảo mật cho phép kẻ thâm nhập hoàn toàn tự do ra vào. Kẻ tấn công có thể đã rà soát email của các viên chức, hoặc thậm chí kết nối với các mạng riêng ảo của Facebook để truy cập vào các công việc nội bộ của công ty.

Rất may, vấn đề này đã qua. Lỗi này đã được ông Tsai thông tin lên Facebook (và hẳn nhiên là được nhận một khoản thưởng). Tsai đã chờ cho đến khi công ty hoàn tất việc điều tra tước khi tiết lậu về lổ hổng trên blog Devcove. Cửa hậu này không còn nữa nhưng lỗ hổng này chính là một lời cảnh báo cho Facebook. Công ty này luôn luôn là đích tiến công hàng đầu của các hacker.