Lỗ hổng Facebook giúp hacker lấy cắp hình ảnh

Một lỗ hổng bảo mật trong tính năng tự động đồng bộ hình ảnh Facebook có thể bị hacker lợi dụng lấy cắp hình ảnh cá nhân của người dùng trên các thiết bị di động.

Lỗ hổng Facebook giúp hacker lấy cắp hình ảnh ảnh 1

Người dùng nên tắt tính năng tự động đồng bộ hình ảnh để đảm bảo an toàn

Theo trang The Hacker News, tính năng đồng bộ hình ảnh (Facebook Photo Sync) được Facebook giới thiệu từ năm 2012 cho phép người dùng các thiết bị iPhone, iPad và Android có thể tự động đồng bộ hình ảnh lưu trên thiết bị với tài khoản Facebook.

Những hình ảnh đồng bộ sẽ được tự động lưu trong album riêng tư, chỉ có chủ nhân tài khoản Facebook mới nhìn thấy được. Việc này nhằm tạo điều kiện thuận lợi để người dùng chia sẻ hình ảnh lên “dòng thời gian” (timeline) hoặc gửi trực tiếp dạng tin nhắn đến bạn bè.

Tuy nhiên, một thợ săn lỗi bảo mật tên Laxman Muthiyah đã phát hiện lỗ hổng nghiêm trọng trong tính năng đồng bộ ảnh Facebook và Facebook API, cho phép ứng dụng của bên thứ ba có thể truy cập các hình ảnh cá nhân từ một album đồng bộ ảnh Facebook ẩn.

Lỗ hổng này làm giới công nghệ nhớ đến sự kiện hàng loạt ảnh “nóng” của nhiều ngôi sao Hollywood bị lộ và tung lên mạng hồi tháng 9-2014.

Theo Laxman Muthiyah, về mặt kỹ thuật, các album ảnh cá nhân đã đồng bộ giữa thiết bị người dùng và tài khoản Facebook chỉ nên được truy cập bởi ứng dụng chính thống của Facebook, thế nhưng lỗ hổng lại cho phép bất kỳ ứng dụng của bên thứ ba nào cũng có thể đọc các ảnh đã đồng bộ. Điều này rất nguy hiểm với những bức ảnh riêng tư của người dùng.

Mặc dù hiện tại Facebook đã vá lỗ hổng bảo mật trên và tặng thưởng 10.000 USD cho Laxman Muthiyah nhưng người dùng vẫn được khuyến nghị nên tắt tính năng đồng bộ hình ảnh để đảm bảo an toàn.

Cách tắt tính năng đồng bộ ảnh tự động: Trong giao diện ứng dụng Facebook cài trên thiết bị di động của mình, người dùng truy cập vào mục Menu điều khiển, cuộn xuống dưới và chọn Account > App Settings > Sync Photos. Sau đó chọn tiếp Don't sync my photos để tắt tính năng tự động đồng bộ hình ảnh.

Theo Tuổi trẻ

Đọc thêm

Từ 15/4, tất cả thuê bao di động phải xác thực thông tin

Từ 15/4, tất cả thuê bao di động phải xác thực thông tin

Từ ngày 15/4/2026, quy định xác thực sinh trắc học khuôn mặt đối với thuê bao di động của Bộ Khoa học và Công nghệ chính thức có hiệu lực. Với các thuê bao đã sử dụng số điện thoại để đăng ký tài khoản VNeID mức độ 2 hoặc đã xác thực bằng căn cước công dân gắn chip sẽ không phải thực hiện xác thực lại, trừ trường hợp có thay đổi thiết bị từ ngày 15/6.
Sự thật về cha đẻ ChatGPT

Sự thật về cha đẻ ChatGPT

Điều tra của New Yorker dựa trên khoảng 200 trang tài liệu nội bộ và hơn 100 cuộc phỏng vấn kết luận Sam Altman liên tục nói dối và ưu tiên quyền lực hơn an toàn AI.
Cách tìm Zalo bị ẩn mà không nhớ tên trên iPhone

Cách tìm Zalo bị ẩn mà không nhớ tên trên iPhone

Vì một lý do nào đó mà bạn muốn tìm lại những cuộc trò chuyện đã bị ẩn trên tài khoản Zalo nhưng lại không nhớ tên người liên hệ? Điều này khiến nhiều người gặp khó khăn khi muốn mở lại tin nhắn để xem nội dung cũ.
Mức giá gây sốc của iPhone gập

Mức giá gây sốc của iPhone gập

Apple dự kiến ra mắt iPhone Ultra màn hình gập vào năm 2026 với mức giá vượt ngưỡng 2.000 USD, đánh dấu bước ngoặt mới trong phân khúc smartphone siêu cao cấp.
Cách thiết kế infographic bằng Canva AI tiện lợi

Cách thiết kế infographic bằng Canva AI tiện lợi

Thiết kế infographic giờ đây trở nên đơn giản và nhanh chóng hơn nhờ các tính năng AI mới được cập nhật trong Canva trên điện thoại và máy tính, giúp bạn tạo nội dung trực quan mà không cần quá nhiều kỹ năng thiết kế.
Vấn đề của Samsung

Vấn đề của Samsung

Dù sở hữu thông số camera ấn tượng, cách phân bổ cảm biến của Samsung trên dòng Galaxy Ultra đang bộc lộ nhiều hạn chế về trải nghiệm thực tế và hiệu suất vận hành.
Điều chưa biết đằng sau hành trình tỷ đô của Viettel ở thị trường nước ngoài

Điều chưa biết đằng sau hành trình tỷ đô của Viettel ở thị trường nước ngoài

Doanh thu quốc tế 3 tỷ USD mỗi năm và vốn hoá đạt 10 tỷ USD là những con số đủ để đưa Viettel vào nhóm “đình đám” nhất trong số các doanh nghiệp Việt đầu tư quốc tế. Thế nhưng trong dịp kỷ niệm 20 năm, thương hiệu này lần đầu tiên tiết lộ những câu chuyện còn ấn tượng hơn kết quả kinh doanh đơn thuần thông qua series 20 năm Viettel kinh doanh toàn cầu.
Con người quay lại Mặt trăng để làm gì?

Con người quay lại Mặt trăng để làm gì?

Bên cạnh sứ mệnh đưa con người trở lại quỹ đạo Mặt trăng, vụ phóng Artemis II còn là bài sát hạch khắc nghiệt quyết định liệu nhân loại có thể đặt chân lên sao Hỏa hay không.