ME News, Hunyo 8 (UTC+8), nag-post ang GoPlus sa platform na X na mayroong malubhang kakulangan sa disenyo ang function ng pagbabalik ng Meta account, na direktang naglalabas ng numero ng telepono, email, at PII (personal na sensitibong impormasyon) ng user. Kailangan lamang ng attacker na ipasok ang META username, walang kailangang login o pag-verify, upang direktang makakuha ng buong PII tulad ng email at numero ng telepono na nakakabit sa user, na maaaring magdulot ng malaking panganib tulad ng: malawakang phishing attack, SIM swap attack, account takeover at identity theft, at targeted social engineering attack. Mungkahi: Alisin o palitan ang email/numero ng telepono na nakalabas bilang paraan ng pagbabalik; baguhin ang password ng mga kaugnay na account at i-enable ang 2FA; huwag i-click ang anumang email o text message na may kaugnayan sa “account anomaly”, “verify”, o “reset password”; magtakda ng multi-channel verification, at maaaring i-verify sa official documentation o iba pang official social media channels. (Source: ChainCatcher)
Natuklasan na may mataas na panganib ang disenyo ng Meta Account Recovery Feature
KuCoinFlashI-share
Summary
Ipinapahayag ng on-chain news na mayroong malubhang kakulangan sa disenyo ang sistema ng pagkuha muli ng account ni Meta, na nagpapahintulot sa mga hacker na makakapag-access sa mga nakabinding email at numero ng telepono ng mga user nang walang pagpapatotoo. Ito ay nagpapakita sa mga user sa mga panganib ng phishing, SIM swap, at pagkawala ng identity. Inirerekomenda ng mga eksperto sa seguridad na palitan ang mga natuklasang impormasyon sa kontak, i-update ang mga password, paganahin ang 2FA, at i-verify ang mga alert sa account sa pamamagitan ng opisyal na mga channel ng crypto news. Babalaan ang mga user na huwag i-click ang mga sospeksong link o mensahe para sa pag-reset.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.