মেটা অ্যাকাউন্ট পুনরুদ্ধার ফিচারে উচ্চ-ঝুঁকিপূর্ণ ডিজাইন ত্রুটি পাওয়া গেছে

ME সংবাদ, ৮ জুন (UTC+8), গোপ্লাস এক্স প্ল্যাটফর্মে পোস্ট করে বলেছে যে, মেটা অ্যাকাউন্ট পুনরুদ্ধার ফাংশনে একটি উচ্চ ঝুঁকিপূর্ণ ডিজাইন ত্রুটি পাওয়া গেছে, যা ব্যবহারকারীর মোবাইল নম্বর, ইমেইল এবং PII (ব্যক্তিগত সংবেদনশীল তথ্য) প্রকাশ করবে। আক্রমণকারীদের কেবলমাত্র মেটা ব্যবহারকারীর নাম প্রবেশ করার প্রয়োজন হয়, কোনও লগইন বা যাচাইকরণের প্রয়োজন হয় না, যার ফলে ব্যবহারকারীর সংযুক্ত ইমেইল, মোবাইল নম্বর ইত্যাদি সম্পূর্ণ PII পাওয়া যায়, যা ব্যবহারকারীদের জন্য বড় ক্ষতির কারণ হতে পারে, যেমন: বৃহৎ পরিসরের ফিশিং আক্রমণ, SIM সুইপিং আক্রমণ, অ্যাকাউন্ট অধিগ্রহণ এবং পরিচয়চুরি, সঠিকভাবে লক্ষ্যযুক্ত সামাজিক প্রকৌশল আক্রমণ। সুপারিশ: প্রকাশিত ইমেইল/মোবাইল নম্বরগুলির পুনরুদ্ধারের জন্য ব্যবহার বন্ধ করুন বা পরিবর্তন করুন; সংশ্লিষ্ট অ্যাকাউন্টের পাসওয়ার্ডটি পরিবর্তন করুন এবং 2FA সক্ষম করুন; “অ্যাকাউন্টের অস্বাভাবিকতা”, “যাচাইকরণ” বা “পাসওয়ার্ড পুনরায় সেট”-এর মতো কোনওই ইমেইল বা SMS-এর লিঙ্কে ক্লিক করবেন না; 2FA-এর মতো 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্তিতে 2FA-এর 2টিরও beshiভিত্�