Double

Authentification et SSO : Un hacker a découvert une technique pour contourner l'authentification double facteur par SMS et vérifier les e-mails et ...

Et, si le numéro de téléphone a été partiellement confirmé, cela signifie qu'il n'est utilisé que pour 2FA, il révoquera la 2FA et le numéro de téléphone sera également supprimé du compte de la victime », explique le chercheur en sécurité. [rétribué le chercheur d'une prime de 27 200$ dans le cadre d'un bug bounty](https://about.fb.com/news/2022/12/metas-bug-bounty-program-2022/). En ajoutant un point de contact (email/téléphone), /api/v1/bloks/apps/com.bloks.www.fx.settings.contact_point.add.async/ est une autre requête post générée pour demander au serveur d'envoyer le code de vérification à 6 chiffres. Le hacker trouve alors l'inspiration en s'intéressant de près à la dernière interface utilisateur de Meta Accounts Center sur Instagram, et plus particulièrement l'option d'ajout de mail et de numéro de téléphone valables aussi bien pour Instagram que Facebook. « Si le numéro de téléphone a été entièrement confirmé et la double authentification (2FA) activée sur Facebook, alors la 2FA sera désactivée ou désactivée du compte de la victime. Or, un chercheur en sécurité a trouvé un trou dans la raquette du système de double authentification du réseau social.