KultureGeek Internet Facebook bouche une faille qui permettait d’accéder à n’importe quel compte

Facebook bouche une faille qui permettait d’accéder à n’importe quel compte

8 Mar. 2016 • 23:31
0

Anand Prakash, un ingénieur indien spécialisé dans la sécurité, a trouvé une importante faille au sein de Facebook. Celle-ci permettait de réinitialiser le mot de passe de n’importe compte pour ensuite le changer et ainsi avoir un accès à tout le contenu.

Facebook Nouveau Logo

Mais bonne nouvelle : la faille est aujourd’hui bouchée. Anand Prakash l’a dévoilée au réseau social il y a peu, ce dernier a reconnu l’existence. Il a ainsi donné 15 000 dollars à l’ingénieur pour le remercier de la trouvaille. Cette somme est jugée faible par certains, estimant que la faille pouvait être critique au vu de son impact. On devine tout de même que l’ingénieur est bien content d’avoir été payé. Ce n’est pas nouveau, Facebook paye les personnes qui trouvent des failles de sécurité comme celle-ci.

L’ingénieur explique le fonctionnement de la faille sur son blog. Quand un utilisateur réinitialise son mot de passe, il doit entrer une série de six chiffres reçue sur son téléphone. Après plusieurs échecs, une erreur s’affiche. Mais ce scénario est vrai sur facebook.com, mais pas beta.facebook.com (la version « bêta » permet de tester différents éléments avant de les déployer pour tous). Il a ainsi pu tester toutes les combinaisons possibles jusqu’à trouver la bonne sans erreur le bloquant en plein milieu.

Si vous avez trouvé une faille de sécurité, vous pouvez la reporter à Facebook en cliquant ici. Si le réseau social reconnait la faille, il vous versera une somme d’argent. Celle-ci varie selon l’impact sur les utilisateurs et le risque.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Gravity

Gravity : deux satellites américain et russe sont passés (vraiment) tout proche de la collision

26 Avr. 2024 • 16:33
0 Science

Dans le film Gravity, la destruction d’un ancien satellite produit un énorme nuage de débris qui finit par détruire la Station...

Xbox Series S et Xbox Series X et Manette Officiel

Microsoft affiche des résultats en forte hausse, mais les ventes de Xbox Series continuent de dégringoler

26 Avr. 2024 • 15:11
0 Hors-Sujet

Le contraste est saisissant. Microsoft vient de publier les résultats pour son troisième trimestre fiscal, et comme attendu, ces derniers...

whatsapp

WhatsApp menace de quitter l’Inde s’il faut arrêter le chiffrement de bout en bout

26 Avr. 2024 • 14:10
0 Applications

WhatsApp met beaucoup en avant le chiffrement de bout en bout, signifiant que ni la messagerie ni un tiers (gouvernement, hacker, etc) ne peut...

netflix mai 2024

Les films et séries qui arrivent sur Netflix en mai 2024

26 Avr. 2024 • 12:26
0 Internet

Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mai 2024...

Phoenix robot

Le canadien Sanctuary AI dévoile son nouveau robot humanoïde

26 Avr. 2024 • 11:25
0 Science

Sanctuary AI, une entreprise canadienne moins moins connue que d’autres entreprises de robotique humanoïde (comme Boston Dynamics, Agility,...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site