Hỏi về: Hack facebook chỉ cần 1 click

[alimohavn1]

Kính chào mọi người!

gần đây có nhiều bạn bè mình bị hack mất tài khoản facebook.
theo trình bày thì có người click vào 1 link bình chọn tài năng nhí, một người thì down hình ảnh về để chỉnh giúp người khác... ngay sau đó thì tài khoản facebook bay màu, bị thay đổi thông tin đăng nhập, và được sử dụng để vay mượn tiền trong friend list.
(lưu ý sau khi click xong thì không chuyển sang trang web giả mạo để thu thập user và pass)

xin hỏi mọi người liệu với 1 click, tải 1 file ảnh thì hacker phương pháp nào để chiếm tài khoản người khác và có thể thay đổi thông tin đăng nhập một cách hiệu quả như vây???

xin cảm ơn!

 

Bạn có thể đọc hai bài viết sau để hiểu thêm nhé:

1. Cách hack Facebook, Gmail vượt qua xác thực 2 bước
2. Chưa đầy 1 phút Facebook của bạn có thể bị "đánh cắp"

 

Mình nghĩ việc bay màu nằm ở chỗ người dùng đã click vào link thì sẽ đúng hơn vì có rất nhiều kỹ thuật trong việc hack thông qua việc nhúng link độc hại. Còn việc click vào ảnh để tải về thì trước đây mình có tìm hiểu thì hacker thường nhúng link vào trong ảnh khi người dùng tải về thì phải đảm bảo được tính toàn vẹn của ảnh thì mới có thể mắc bẫy của hacker, còn đối với 1 số trang xã hội sẽ có thuật toán riêng nén ảnh khi tải lên như thế sẽ làm mất thông tin được nhúng và không đảm bảo tính toàn vẹn. Nếu theo bạn mô tả mình có thể thấy thì người dùng đang click vào link và sau đó tự động dload ảnh về như thế người dùng đã mắc bẫy của hacker mà không hề hay biết, và nó sẽ kết nối tới các máy chủ độc hại để tiến hành đánh cắp thông tin, ngoài ra có thể phần mềm độc hại đó vẫn còn hiện hữu trên máy cá nhân.