Lỗ hổng Facebook giúp hacker lấy cắp hình ảnh

Một lỗ hổng bảo mật trong tính năng tự động đồng bộ hình ảnh Facebook có thể bị hacker lợi dụng lấy cắp hình ảnh cá nhân của người dùng trên các thiết bị di động.

Lỗ hổng Facebook giúp hacker lấy cắp hình ảnh ảnh 1

Người dùng nên tắt tính năng tự động đồng bộ hình ảnh để đảm bảo an toàn

Theo trang The Hacker News, tính năng đồng bộ hình ảnh (Facebook Photo Sync) được Facebook giới thiệu từ năm 2012 cho phép người dùng các thiết bị iPhone, iPad và Android có thể tự động đồng bộ hình ảnh lưu trên thiết bị với tài khoản Facebook.

Những hình ảnh đồng bộ sẽ được tự động lưu trong album riêng tư, chỉ có chủ nhân tài khoản Facebook mới nhìn thấy được. Việc này nhằm tạo điều kiện thuận lợi để người dùng chia sẻ hình ảnh lên “dòng thời gian” (timeline) hoặc gửi trực tiếp dạng tin nhắn đến bạn bè.

Tuy nhiên, một thợ săn lỗi bảo mật tên Laxman Muthiyah đã phát hiện lỗ hổng nghiêm trọng trong tính năng đồng bộ ảnh Facebook và Facebook API, cho phép ứng dụng của bên thứ ba có thể truy cập các hình ảnh cá nhân từ một album đồng bộ ảnh Facebook ẩn.

Lỗ hổng này làm giới công nghệ nhớ đến sự kiện hàng loạt ảnh “nóng” của nhiều ngôi sao Hollywood bị lộ và tung lên mạng hồi tháng 9-2014.

Theo Laxman Muthiyah, về mặt kỹ thuật, các album ảnh cá nhân đã đồng bộ giữa thiết bị người dùng và tài khoản Facebook chỉ nên được truy cập bởi ứng dụng chính thống của Facebook, thế nhưng lỗ hổng lại cho phép bất kỳ ứng dụng của bên thứ ba nào cũng có thể đọc các ảnh đã đồng bộ. Điều này rất nguy hiểm với những bức ảnh riêng tư của người dùng.

Mặc dù hiện tại Facebook đã vá lỗ hổng bảo mật trên và tặng thưởng 10.000 USD cho Laxman Muthiyah nhưng người dùng vẫn được khuyến nghị nên tắt tính năng đồng bộ hình ảnh để đảm bảo an toàn.

Cách tắt tính năng đồng bộ ảnh tự động: Trong giao diện ứng dụng Facebook cài trên thiết bị di động của mình, người dùng truy cập vào mục Menu điều khiển, cuộn xuống dưới và chọn Account > App Settings > Sync Photos. Sau đó chọn tiếp Don't sync my photos để tắt tính năng tự động đồng bộ hình ảnh.

Theo Tuổi trẻ

Đọc thêm

iPhone 16 khác gì iPhone 13?

iPhone 16 khác gì iPhone 13?

iPhone 16 trình làng: Những người dùng iPhone đời cũ là nhóm khách hàng sẽ quan tâm nhất tới iPhone 16. Với thế hệ iPhone 13 từ 3 năm trước, iPhone 16 mang lại nhiều cải tiến về phần cứng, camera và AI.
Nguyên nhân biến Yagi trở thành siêu bão

Nguyên nhân biến Yagi trở thành siêu bão

Siêu bão Yagi đổ bộ: Nhiệt độ nước biển ở Biển Đông ấm bất thường là một trong những lý do chính khiến siêu bão Yagi có tốc độ tăng cấp độ nhanh chưa từng có trong lịch sử khí tượng.
Chế tạo robot giúp đo lường tốc độ tan chảy của thềm băng Nam Cực

Chế tạo robot giúp đo lường tốc độ tan chảy của thềm băng Nam Cực

Các kỹ sư của Cơ quan Hàng không Vũ trụ Mỹ NASA đang tiến hành thiết kế một đội robot thăm dò dưới nước để đo tốc độ tan chảy của các dải băng lớn chung quanh Nam Cực; từ đó đưa ra những đánh giá tác động của tình trạng nói trên với hiện tượng nước biển dâng cao.
Cắt giảm, đơn giản hóa ít nhất 50% thủ tục hành chính

Cắt giảm, đơn giản hóa ít nhất 50% thủ tục hành chính

Thủ tướng Chính phủ Phạm Minh Chính yêu cầu các cơ quan Trung ương và các địa phương nâng cao chất lượng dịch vụ công trực tuyến; phải cắt giảm, đơn giản hóa ít nhất 50% thủ tục hành chính, tạo thuận lợi cho người dân, doanh nghiệp.
iPhone 17 Pro Max sẽ có sức mạnh vượt trội

iPhone 17 Pro Max sẽ có sức mạnh vượt trội

Thay vì chỉ có màn hình và pin lớn hơn như các thế hệ gần đây, iPhone 17 Pro Max có thể khác biệt rõ rệt so với toàn bộ dòng iPhone 17, bao gồm cả phiên bản iPhone 17 Pro.
Mạng xã hội yên bình nhất thế giới

Mạng xã hội yên bình nhất thế giới

Ở một vùng nông thôn nước Mỹ, người dân tạo ra một mạng xã hội không có news feed, không nút like, không thuật toán và không có cách nào tiếp cận với người bên ngoài nơi mình sống.
Apple ra mắt iPhone 16 vào ngày 9/9

Apple ra mắt iPhone 16 vào ngày 9/9

Apple đã chính thức phát đi thông báo về sự kiện ra mắt iPhone mới. Theo đó, sự kiện sẽ diễn ra vào ngày 9/9 tới với chủ đề 'It's Glowtime' (tạm dịch "Thời điểm tỏa sáng")