他人が2要素認証を無効にできる脆弱性がFacebookに存在していた。現在は修正済み

[deep_one]

「しかしこれを実装した当初は6桁のコードの入力回数上限がなかったため」分かりやすい脆弱性だった！それで褒賞金もらえたのはラッキーだ。

[mohri]

“支払額は2万7,200ドル” ということは現在のレートで日本円にして350万くらいか。すごい

[dollarss]

やはり電話番号認証は危険だ。TOTP（RFC6238）を使うべきだ。漏洩時に電話番号も流出することになりリスクが増す。