404 Not Found Pakar Keamanan Siber Ungkap Kalau Hacker Bisa

Pakar keamanan siber ungkap kalau hacker bisa saja meretas akun pengguna di beberapa situs ternama. Terutama bila pengguna tersebut menggunakan login berdasarkan social sign-in atau login menggunakan media sosial. Beberapa situs terkenal yang terdampak mulai dari situs terkenal luar negeri hingga ada beberapa berasal dari Indonesia. Tidak menutup.

Kemungkinan lebih banyak lagi situs yang tidak terlapor namun tetap beresiko alami hal sama. Sign In Pakai Akun Media Sosial di Situs Populer Berpotensi Kena Retas Metode sign-in pakai media sosial Pakar keamanan siber Salt Security mengatakan bahwa telah ditemukannya sebuah celah keamanan di API social sign-in. Artinya.

Jika pengguna melakukan sign-in dengan fitur ‘Masuk dengan Facebook’ atau sejenisnya 404 Not Found akan ada kemungkinan akun diretas oleh hacker. Hal yang sama juga berlaku untuk sign-in gunakan Twitter, Google, atau sejenis yang gunakan API pihak ketiga termasuk diantaranya Open Authentification atau OAuth. Cara kerja otentifikasi yang di-abuse hacker adalah.

Gunakan access token. Berpotensi kena retas Ketika menggunakan OAuth sebagai sarana login 404 Not Found butuh yang namanya access token dan begitu situs tersebut gagal memverifikasi token tersebut, hacker bisa memberikan token baru. Hasilnya, hacker jadi punya akses terhadap akun pengguna dimaksud. Situs Populer Indonesia yakni Vidio dan Bukalapak Masuk Daftar.