Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
Freebox Ultra : « on peut vivre sans Wi-Fi 7 » selon 60 Millions de consommateurs
L’un des points forts de la Freebox Ultra est le support du Wi-Fi 7, à tel point que Free affirme être « le premier...
La Chine met au point le Neucyber, l’équivalent de la puce neuronale de Neuralink
On pouvait s’y attendre dans le contexte d’intense compétition économique et technologique entre les deux pays : la Chine a...
Steam durcit sa politique de remboursement pour certains jeux
Valve, qui s’occupe de Steam, a décidé de durcir sa politique en matière de remboursement des jeux vidéo. De certains...
28 ans plus tard : une pléiade de stars pour le film de Danny Boyle et Alex Garland
28 ans plus tard, la suite des survivals cultes 28 semaines plus tard et 28 jours plus tard, affichera un casting 5 étoiles. Le site Deadline nous...
Polestar se lance dans le secteur du smartphone
Polestar, une filiale de Volvo connue pour ses véhicules électriques, s’aventure sur le marché du smartphone avec le Polestar...
Les bons plans live 24h/24
Electrolux PureD9 PD91-GREEN, 300 W, 5 litres, Ebony Black
DeLonghi BCO 421.S Machine à café automatique 1750 W, 1 litre, Acier inoxydable, Noir, Argent
De'Longhi DD230P Aria Dry Pump Déshumidificateur, Efficacité dès 24h, Tuyau Evacuation 5 m, Réservoir d'eau Amovible, Capacité 30 Litres,540 W, Blanc
Jeu Fire Emblem Warriors sur Nintendo Switch
Moulinex BY540D10 Bouilloire Électrique sans Fil Subito Inox Noir 1,7L 2400W
Figurine Amiibo Donkey Kong Collection Super Mario
Samsung Etui à Rabat pour Galaxy A20e Noir
Philips luminaire extérieur LED applique Bustan gris lumière blanc chaud - livrable en France
Refrigerateur congelateur en haut Samsung RT31CG5624S9
Réfrigérateur Américain TCL RP631SSE1
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
3 commentaires pour cet article :