Như chúng ta đều biết, thông thường thì những trang Facebook cá nhân sẽ chỉ cho phép những người thuộc danh sách bạn bè được quyền đăng tải một điều gì đó trên Tường (Wall). Chỉ khi thiết lập chế độ Công cộng (Public), các tài khoản lạ mới thực hiện được quyền đăng bài như trên. Tuy nhiên, một lỗ hổng bảo mật mới đây đã được phát hiện, theo đó, nếu khai thác lỗ hổng này, bất cứ ai cũng có quyền đăng tải bài viết lên các trang Facebook cá nhân, bất chấp việc họ có trở thành bạn bè trước đó hay không.
Cụ thể, người phát hiện được lỗi trên là chuyên gia IT người Palestine, anh Shreateh và đã ngay lập tức cảnh báo lỗi đến Facebook nhưng bộ phận an ninh của mạng xã hội này đã tỏ ý phớt lờ và không cho rằng sản phẩm của họ gặp lỗi. Để chứng minh mình đúng, chuyên gia IT kia đã tiến hành “tấn công” trực tiếp vào tài khoản của “ông trùm” Facebook – Mark Zuckerberg. Bằng việc post thêm một đường link lên timeline của vị CEO này. Vài phút sau, kĩ sư Facebook có tên Ola Okelola đã liên hệ với Shreateh để yêu cầu cung cấp thêm thông tin về lỗ hổng mà anh đã phát hiện ra. Ngay lập tức, tài khoản của Facebook của Shreateh đã bị vô hiệu hóa, có lẽ là để tránh mối quan ngại bị lan rộng hơn, và được kích hoạt lại vài giờ sau.
Shreateh cũng đã đăng tải lỗ hổng bảo mật này lên trang Facebook Whitehat, một website cho phép thiết lập tài khoản test để trình diễn lỗi, và nếu lỗi này được Facebook xác nhận thì hãng sẽ thưởng cho người phát hiện ra nó khoản tiền ít nhất là 500$. Thế nhưng trong trường hợp của Shreateh, Facebook nói hành động post lên timeline của nhiều người đã "vi phạm điều khoản sử dụng dịch vụ" liên quan đến việc không được tự ý post thông tin mà không có sự đồng ý của chủ sở hữu tài khoản. Chính vì thế, Facebook không thể trả tiền thưởng cho Shreateh.
Được biết, tính thêm cả lỗi này thì Facebook đã gặp tổng cộng hơn 5 lỗi trong vỏn vẹn 7 ngày vừa qua. Rõ ràng, ngoài việc liên tục phát triển và tăng cường các tính năng mới thì Facebook cũng cần chú trọng hơn nữa các vấn đề về kỹ thuật, tránh các sự cố đáng tiếc có thể xảy ra.
Đài Trang
