“Hack tài khoản Facebook” là một trong những từ khóa được tìm kiếm nhiều nhất hiện nay. Với các lớp bảo mật tăng cường, đánh cắp tài khoản người khác không phải một việc dễ dàng. Thế nhưng gần đây, các nhà nghiên cứu đã chứng minh được một lỗ hổng có thể giúp hacker đánh cắp được vào tài khoản của bạn chỉ nhờ số điện thoại mà bạn dùng để đăng ký Facebook. Show  Đúng vậy, để lộ số điện thoại có thể khiến các hacker có khả năng khai thác mạng SS7 đánh cắp được tài khoản của bạn, bất kể bạn có cài bao nhiêu lớp bảo mật hay đặt mật khẩu mạnh đến đâu. SS7 là một tập hợp các giao thức điện thoại được sử dụng để thiết lập hầu hết các cuộc gọi trong mạng PSTN với chức năng chính là thiết lập cuộc gọi, kết thúc cuộc gọi, chuyển đổi số, tính cước, SMS,... SS7 hiện được hơn 800 nhà mạng viễn thông sử dụng để trao đổi thông tin với nhau, thực hiện thanh toán liên mạng, chuyển vùng cũng như các dịch vụ khác. Điểm yếu của SS7 là nó không chỉ cho phép hacker cũng như các cơ quan tình báo nghe lén các cuộc gọi của người dùng và chặn đứng các tin nhắn SMS trên diện rộng mà còn có thể giúp họ đánh cắp các tài khoản mạng xã hội mà người dùng cung cấp số điện thoại. Vấn đề của mạng SS7 là nó tin tưởng tất cả các tin nhắn được gửi qua hệ thống của mình bất kể những tin đó có nguồn gốc từ đâu. Chính vì vậy mà nhiều hacker có thể 'lừa' SS7 chuyển hết tin nhắn và cuộc gọi từ máy người bị hack sang máy của mình. Tất cả những gì hacker cần chỉ là số điện thoại của mục tiêu tấn công cùng một vài thông tin về thiết bị của họ mà thôi. Các nhà nghiên cứu từ Positive Technologies gần đây đã khám phá ra cách thức các hacker đánh cắp các tài khoản WhatsApp và Telegram và nay là Facebook – tất cả đều dùng cùng một mánh khóe. Mạng SS7 nay đã trở thành mục tiêu tấn công của nhiều tin tặc cho dù có được phòng vệ bằng những lớp bảo mật tối tân nhất. Những yếu điểm trong thiết kế của SS7 đã được dấy lên từ khi một nhóm các nhà nghiên cứu thuộc German Security Research Lab đưa ra lời cảnh báo từ năm 2014. Dưới đây là cách hack tài khoản Facebook của bất cứ ai qua SS7: _______ Đầu tiên, hacker sẽ bấm vào nút “Forgot account?” (Quên mật khẩu) trên trang chủ Facebook rồi được yêu cầu điền vào số điện thoại của nạn nhân. Sau đó, các hacker chỉ cần chuyển tin nhắn xác nhận có mã OTP về chính điện thoại hay máy tính của họ là đã có thể log in vào tài khoản Facebook của đối tượng một cách nhanh chóng. Đây chính là vấn đề lớn cho những người dùng Facebook đã trót đăng ký bằng số điện thoại của mình. Ngoài Facebook, các nhà nghiên cứu còn chỉ ra rằng một số dịch vụ cũng sử dụng mã xác nhận người dùng gửi qua SMS như Gmail, Twitter cũng có thể có kẽ hở để hacker tấn công các tài khoản. Trong khi các nhà mạng chưa thể giải quyết ngay được lỗ hổng này, người dùng có thể bảo vệ tài khoản của họ theo những cách sau: - Không cung cấp số điện thoại của bạn cho các mạng xã hội. Khi cần tìm mật khẩu/khôi phục tài khoản, hãy chỉ cung cấp địa chỉ email. - Chọn các cách xác thực tài khoản không sử dụng mã bảo mật gửi`qua SMS. - Sử dụng các ứng dụng liên lạc có mã hóa đầu cuối (end-to-end encryption) để mã hóa dữ liệu của bạn trước khi chúng được gửi đi. Với mã hóa đầu cuối, trừ bạn và người nhận, tất cả nhà cung cấp dịch vụ chat lẫn các bên khác đều không thể xem được những thông tin bạn gửi. Hầu hết các ứng dụng chat hiện nay như Viber, WhatsApp, Telegram,.. đều đã trang bị mã hóa đầu cuối cho người dùng. Một số ứng dụng sẽ yêu cầu bạn bật tính năng này lên mới bắt đầu sử dụng được). Mã hóa đầu cuối trên WhatsApp Tham khảo The Hacker News Có nhiều hình thức để liên hệ với một người nào đó trên mạng xã hội Facebook nhưng cần đến kết nối internet và bạn cần đảm bảo người đó đang online. Thế nhưng đối với trường hợp người đó đã ngoại tuyến, trong khi bạn có một vấn đề gấp cần trao đổi với họ thì chắc chắn phải sử dụng cuộc gọi đến số điện thoại truyền thống. Trong hoàn cảnh éo le nữa là bạn cũng chưa kịp lưu hoặc đó chỉ là một người lạ thì làm sao để biết số điện thoại của họ mà liên lạc? Việc biết số điện thoại của một người bất kỳ trên phương diện tích cực sẽ giúp ích rất nhiều cho những ai có nhu cầu gọi điện thoại nhắn tin trực tiếp mà không cần chờ đợi người đó online. Đặc biệt hơn, với các nhà bán hàng sẽ dễ dàng biết được số điện thoại của khách đặt mua nhằm trao đổi các thông tin sản phẩm một cách chi tiết hơn thay vì qua tin nhắn trên Messenger Facebook. Ngược lại, đối với trường hợp tiêu cực thì việc lộ số điện thoại sẽ gây ảnh hưởng đến quyền riêng tư của người dùng, nếu bạn muốn phòng tránh hãy làm theo hướng dẫn ẩn số điện thoại và thông tin cá nhân trên tài khoản Facebook. Mỗi tài khoản Facebook đều có 2 loại số điện thoại, trong đó 1 là số điện thoại dùng để làm thông tin đăng ký tài khoản và số còn lại được dùng làm thông tin liên hệ, phục vụ các chức năng đặt lại mật khẩu hay nhận thông báo qua SMS. Đối với số điện thoại dùng để đăng ký tài khoản thì Facebook sẽ ẩn đi vì mục đích an toàn bảo mật cho người dùng. Riêng số điện thoại ở thông tin liên hệ, người dùng có thể tùy chỉnh chế độ xem ở công khai cho mọi người nhìn thấy. Trong bài viết này mình xin chia sẻ 2 cách để xem số điện thoại một tài khoản Facebook kể cả khi chúng đã được ẩn đi khá chính xác, mời các bạn theo dõi. 1. Hướng dẫnMở Facebook bằng bất kỳ thiết bị nào, truy cập vào trang cá nhân của một người mà bạn muốn xem số điện thoại liên hệ. Sau đó làm các bước phù hợp với thiết bị mà bạn đang sử dụng như sau: Đối với giao diện web Facebook trên máy tính, tại trang cá nhân của người đó bạn hãy bấm vào tab Giới thiệu sau đó chọn vào dòng Thông tin liên hệ và cơ bản. Tiếp đến bạn sẽ thấy số điện thoại của họ ở sau dòng Điện thoại di động. Đối với ứng dụng Facebook trên smartphone, tại trang cá nhân của người đó hãy bấm vào nút Xem thêm về xxx (xxx là tên người dùng). Trong trang mới mở bạn hãy di chuyển xuống tìm dòng Thông tin liên hệ sẽ thấy số điện thoại của người đó. 2. Nếu không thấy số điện thoạiTrong trường hợp bạn không thể nhìn thấy mục Thông tin liên hệ cũng như số điện thoại thì có thể nó đã được chủ tài khoản ẩn chế độ xem – không phải Công khai (Bạn bè, Chỉ mình tôi…) hoặc cũng là do họ chưa nhập số điện thoại vào thông tin liên hệ. Cách xem số điện thoại đăng ký của một người bất kỳ FacebookNhư đã nói, số điện thoại đăng ký của một tài khoản được Facebook rất quan tâm để đảm bảo người dùng được an toàn bảo mật và tránh bị làm phiền. Các bạn hẳn còn nhớ vụ Facebook phải ra toàn vì vụ bê bối làm lộ thông tin người dùng khiến mạng xã hội này bố hơi 50 tỷ USD và bản thân CEO Mark Zuckerberg cũng bị mất đến 10 tỷ USD chứ. Chính vì vụ việc nhớ đời đó mà sau này Facebook bắt đầu ẩn mọi thông tin đăng ký của người dùng bao gồm số điện thoại lẫn địa chỉ email. Tuy nhiên những dữ liệu trước đó vẫn bị rò rỉ ra ngoài để các công cụ tra cứu số điện thoại tài khoản Facebook phát triển và cho đến giờ chúng vẫn hoạt động rất tốt. Và trong bài viết này mình sẽ giới thiệu một công cụ điển hình mang tên AIO.
AIO là một tiện ích mở rộng có khả năng tra cứu số điện thoại đăng ký của tài khoản Facebook nào được phát triển bởi AIO Team Việt Nam dành cho các loại trình duyệt máy tính: Google Chrome, Cốc Cốc, Microsoft EDGE Chromium… Sau khi cài đặt AIO tại Cửa hàng Chrome trực tuyến thành công, ban đầu bạn cần bấm vào biểu tượng AIO ở góc màn hình để đăng nhập. Sau đó AIO sẽ hỗ trợ bạn tra cứu số điện thoại người dùng khác qua những dòng bình luận mà họ đăng tải trên Facebook, tại đó bạn chỉ cần bấm vào biểu tượng AIO rồi chờ trong giây lát là số điện thoại sẽ hiển thị. Đối với những số điện thoại đã xem sẽ được lưu trữ để bạn xem lại nếu có nhu cầu trong phần Lịch sử tra cứu của tiện ích AIO. Mặc định với tài khoản thông thường bạn sẽ có 3 ngày sử dụng thử với số lượng tra cứu tương đối ít, nếu muốn sử dụng với nhu cầu lớn hơn thì nên trả phí để nâng cấp tài khoản. |
