أخبار ME، في 8 يونيو (UTC+8)، نشرت GoPlus منشورًا على منصة X تفيد بأن وظيفة استعادة حساب Meta تحتوي على عيب تصميمي خطير يُسرب مباشرة رقم الهاتف والبريد الإلكتروني وPII (المعلومات الشخصية الحساسة) للمستخدمين. يمكن للمهاجمين الحصول على البريد الإلكتروني ورقم الهاتف المرتبطين بالحساب، بالإضافة إلى كامل معلومات PI، فقط عن طريق إدخال اسم مستخدم META، دون الحاجة إلى أي تسجيل دخول أو تحقق، مما قد يسبب أضرارًا كبيرة للمستخدمين، مثل: هجمات التصيد الجماعي، وهجمات تبديل بطاقة SIM، واستيلاء على الحسابات وسرقة الهوية، وهجمات الهندسة الاجتماعية المستهدفة. التوصية: إزالة أو استبدال البريد الإلكتروني/رقم الهاتف المُسرب كوسيلة استعادة؛ تغيير كلمات مرور الحسابات ذات الصلة وتمكين المصادقة الثنائية (2FA)؛ عدم النقر على أي بريد إلكتروني أو رسالة نصية تتعلق بـ "استثناء الحساب" أو "التحقق" أو "إعادة تعيين كلمة المرور"؛ تعيين مصادقة متعددة القنوات، ويمكن التحقق من ذلك عبر الوثائق الرسمية أو قنوات التواصل الاجتماعي الرسمية الأخرى. (المصدر: ChainCatcher)
تم اكتشاف خلل في التصميم عالي الخطورة في ميزة استعادة حساب Meta
KuCoinFlashمشاركة
ملخص
تقارير الأخبار على السلسلة تشير إلى أن نظام استعادة حسابات ميتا يحتوي على عيب تصميمي حرج، يسمح للمهاجمين بالوصول إلى بريد المستخدمين الإلكتروني وأرقام هواتفهم المرتبطة دون مصادقة. وهذا يعرض المستخدمين لمخاطر التصيد الاحتيالي، واستبدال بطاقات SIM، وسرقة الهوية. يوصي الخبراء الأمنيون بتبديل معلومات الاتصال المسرّبة، وتحديث كلمات المرور، وتمكين المصادقة الثنائية، والتحقق من تنبيهات الحساب عبر قنوات أخبار العملات المشفرة الرسمية. ويُحذّر المستخدمون من النقر على روابط أو رسائل إعادة تعيين مشبوهة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.