Hack tiền điện thoại chỉ trong một nốt nhạc? Chuyện thật như đùa!
TL;DR: Mình phát hiện ra một lỗ hổng trong bộ API của một nhà mạng cho phép nạp tiền vào bất cứ số điện thoại nào của nhà mạng đó mà không cần thanh toán.
Bài đăng phổ biến từ blog này
Hướng dẫn tự tạo bảng xếp hạng thành viên cho group Facebook của bạn
Trong các bản update mới gần đây thì Facebook đã đem lại cho chúng ta một tính năng khá thú vị đó chính là Group Insights, bao gồm một loạt các bảng số liệu cũng như thống kê về mức độ tương tác theo từng khung giờ, xếp hạng bài đăng, xếp hạng thành viên,...cung cấp cho các admin những thông tin rất trực quan về group mà mình đang quản lý. Nhưng sẽ khá khó khăn nếu bạn muốn đưa các số liệu thống kê này ra cho các thành viên trong group thấy vì nó vốn đã được Facebook giới hạn riêng cho các admin. Vì vậy bọn mình đã viết một bộ code nhỏ giúp giải quyết vấn đề này. Vì bộ code được thiết kế để chạy trên host và sử dụng cronjob nên mình sẽ viết luôn cả hướng dẫn setup free hosting, nếu bạn đã có hosting sẵn thì có thể bỏ qua phần này. Để biết group đã được update tính năng Insights hay chưa thì bạn vào group cần kiểm tra và thêm insights/ ở thanh address bar sau đó nhấn enter để vào thử trang Insights. Demo trang xếp hạng chạy trên host của mình: https:// t-rekt.us/Insights/ Sau đ...
Phân tích lỗ hổng bảo mật Facebook (28/9/2018)
Nhận thấy một số biến động trong tình trạng bảo mật của Facebook thời gian gần đây, nên mình xin tóm tắt lại cho mọi người hiểu thêm về những vấn đề nóng đang tồn tại của mạng xã hội lớn nhất hành tình này. Vào ngày hôm qua (28/9/2018), một số người dùng Facebook bị đăng xuất ra khỏi tất cả các thiết bị một cách khó hiểu. Cùng ngày, Facebook đã đăng tải một bài viết thông báo về sự cố bảo mật gây ảnh hưởng đến 50 triệu người dùng (https://newsroom.fb.com/news/2018/09/security-update/). Lỗ hổng này được xác định là nằm trong tính năng "View As" giúp cho người dùng có thể preview trang cá nhân của mình với tư cách một người khác. Ngay lập tức phía Facebook đã vô hiệu hóa tính năng này để tiến hành vô hiệu hóa tính năng này để tiến hành vá lỗi. Đồng thời họ cũng reset phiên đăng nhập của 50 triệu tài khoản bị ảnh hưởng và 40 triệu tài khoản nghi ngờ ảnh hưởng. Như vậy có 90 triệu tài khoản người dùng bị ảnh hưởng trong sự cố bảo mật này. Sở dĩ có một lỗ hổng bảo mật ...
Nhận xét
Đăng nhận xét