Facebook Session Hijacking even w/ 2FA | Explained

[cdrking]

Baka akala mo safe ka na dahil may 2FA ka. Pero paano kung may ibang paraan para mapasok ang Facebook account mo
kahit walang password o SMS c0d3?

Sa video na ito, ipapaliwanag namin ang session hijacking gamit ang stolen Facebook cookies — lalo na ang c_user at xs.
Parang hotel keycard na pwede lang ipasa sa iba, these cookies can grant full access sa account mo.
At ang masaklap? Wala kang kaalam-alam.

• Ano ang session cookies at paano sila ginagamit
• Paano kinukuha ng hä*kers ang mga ito gamit ang malware, phishing, o browser extensions
• Bakit kahit may 2FA ka, pwede ka pa ring ma-hä*k
• Mga sikat na threats tulad ng Ducktail at NodeStealer
• 5 practical tips para ma-secure ang account mo

 

[yuseen2021]

slaamt

 

[aklanon]

hmmmm..sa google chrome ninyo.. press f12 meron kyo mkikita n cookie then click application then user then yun...

 

[cdrking]

hmmmm..sa google chrome ninyo.. press f12 meron kyo mkikita n cookie then click application then user then yun...

Yes, this is exactly what they want: raising awareness that account takeovers can be avoided by not sharing any information, such as cookies.

 

[Kudo Shinichi]

Yan din ang reason kung paano ako nakapag provide ng access sa Grammarly dati. Thru cookies.

 

[Natsu-kun]

Salamat po