Beberapa waktu lalu seorang hacker berhasil menemukan celah di Facebook. Celah tersebut bisa dipakai untuk mencuri akun seseorang hanya dalam waktu 60 detik. Seperti apa?

Bug Facebook itu ditemukan oleh Jack Whitton, a.k.a. Fin1te, hacker asal Inggris yang juga berprofesi sebagai pakar keamanan internet. Celah tersebut memanfaatkan SMS yang terkaintegrasi dengan akun Facebook seseorang.

"Fitur ini memungkinkan Anda bisa update status via SMS, itu berarti selain menggunakan email Anda bisa juga login dengan nomer telepon," tulis Whitton pada blognya.

Nah, celah yang dimaksud oleh Whitton adalah bug yang terdapat pada halaman PHP untuk verifikasi nomer telepon. Ia hanya perlu melakukan 2 langkah sebelum bisa mengambil akun Facebook targetnya

Caranya, pertama-tama ia coba mendaftarkan diri melalui SMS, contoh format yang dipakai di Amerika adalah fb kirim ke 32654. Nomor ini berbeda di masing-masing negara.

Setelah mengirimkan SMS ke Facebook, dalam beberapa saat Whitton akan mendapatkan balasan otomatis dari sistem. Dari pesan tersebut kemudian ia memodifikasi elemen profile_id, yakni salah satu komponen identitas warga Facebook.

Pesan yang sudah dimanipulasi itu kemudian akan membuat sistem Facebook memberikan opsi reset password. Nah, dari sini peretas bisa meminta password baru untuk ID yang ia masukan sebelumnya.


dan