Meta账户恢复功能高危缺陷致用户敏感信息泄露

Meta账户恢复功能存高危漏洞：敏感信息直接暴露

6月8日，GoPlus在X平台发布了一则重要警示：Meta账户的恢复功能存在一个相当危险的设计漏洞——攻击者只要输入对方的META用户名，不需要任何登录或验证，就能直接拿到绑定的手机号、邮箱，以及完整的个人敏感信息（PII）。换句话说，你的账户恢复途径完全暴露在阳光下。

这可不是小事。一旦手机号和邮箱泄露，后续可能引发一连串的攻击：大规模钓鱼邮件、SIM卡交换劫持、账号被接管、身份被盗用，甚至针对性的精准社会工程学反诈。每一个后果都让人头疼。

那么，眼下该怎么办？GoPlus给出了几条非常实用的建议：第一，如果已经发现自己的手机号或邮箱可能被泄露，尽快把它们从账户恢复方式中移除或更换；第二，立即修改相关账号的密码，并开启双重认证（2FA）；第三，对于任何声称“账户异常”、“需要验证”或“重置密码”的邮件或信息，一律不要点击；第四，设置多渠道验证机制，并且通过Meta的官方文档或官方其他社交渠道来核实信息的真实性。

安全这件事，关键往往就藏在那些容易被忽视的细节里。不妨现在就检查一下自己的账户恢复设置——别等出了事再后悔。