fossBytesに8月27日(米国時間)に掲載された記事「Hacker Tells How He Could've Hacked Tons Of Facebook Accounts Easily」が、研究者らがFacebookのパスワードリセットの仕組みを利用して簡単にアカウント乗っ取りが可能であることを示したと伝えた。 Facebookではパスワードなどを忘れた場合にパスワードリセットを行うことで、ユーザーに対して新しいパスワードを設定するように促すことができる。ただし、このパスワードリセットは正規のユーザーでなくても利用できてしまう。研究者らは200万のユーザーアカウントに対してパスワードリセットを要求。パスワードリセットを受けたユーザーには登録されたメールアドレスに数字6桁で構成された確認コードが送付されてくるが、この確認コードの組み合わせは100万通りしか存在しない。そのため、ユ
![大量のFacebookアカウントを乗っ取る方法が明らかに](https://cdn-ak-scissors.b.st-hatena.com/image/square/44bd1ae5294beb688850f00c436e65af59c878d6/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Ftechplus%2Farticle%2F20160901-a100%2Findex_images%2Findex.jpg)