TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
God of War : la série d’Amazon a trouvé l’acteur qui incarnera Kratos
Amazon MGM Studios et Sony Pictures Television ont choisi Ryan Hurst pour prêter ses traits à Kratos dans la future série God of War...
Amazon Prime Video se met à proposer M6+
À partir d’aujourd’hui, l’ensemble des membres Amazon Prime en France peuvent accéder gratuitement à M6+ sur Prime...
Deepfakes sexuels par l’IA Grok : la Californie ouvre une enquête contre xAI
La justice californienne passe à l’offensive contre l’intelligence artificielle Grok. Le procureur général...
PlayStation dévoile les jeux PS4 et PS5 les plus téléchargés en 2025
Sony fait le bilan de l’année 2025 et dévoile quels ont été les jeux PlayStation les plus...
Votre prochain smartphone coûtera plus cher, prévient Nothing
L’année 2026 marque un tournant brutal pour l’industrie des smartphones : les consommateurs doivent se préparer à payer...
Les bons plans live 24h/24
DJI ROMO A Robot Aspirateur Laveur, Aspiration Puissante 25 000 Pa, Détection d'obstacles de Niveau Drone, Nettoyage et séchage Automatique des serpillières, Anti-Enchevêtrement Poils d'animaux
DRAGON QUEST VII REIMAGINED (SWITCH)
ASUS ROG Ergo Bras de Moniteur (Support de Moniteur, canaux de Gestion des câbles, pour écrans jusqu'à 39", Poids jusqu'à 11,5 kg, Compatible avec Support VESA de 100 x 100 mm
ECOVACS Aspirateur Robot DEEBOT N20 Plus, Robot Aspirateur Laveur 8000Pa avec vidange Automatique poussière, Nettoyage Autonome de 45 Jours, Batterie 300 Min, Anti-Tangle, Tapis et Poils d'animaux
![image produit Russell Hobbs Cafetière filtre Mini [Technologie WhirlTech pour extraction & arôme optimaux, Inox] Compact (5 tasses, verseuse en verre 0,6L, filtre permanent amovible inclus) 24210-56](https://kulturegeek.fr/comparateur/img_products/278762/cafetiere-compacte-russell-hobbs-compact-home-24210-56-1000-w-verseuse-en-verre-625-ml-7129_thumb.jpg)
Russell Hobbs Cafetière filtre Mini [Technologie WhirlTech pour extraction & arôme optimaux, Inox] Compact (5 tasses, verseuse en verre 0,6L, filtre permanent amovible inclus) 24210-56
![image produit Russell Hobbs Bouilloire Electrique [Ultra Compacte] Colours Plus Rouge (1L, Ebullition rapide, Ecoulement parfait, Niveau d'Eau Visible, Filtre Anticalcaire, Economie d'Energie) 24992-70](https://kulturegeek.fr/comparateur/img_products/278758/bouilloire-compacte-rouge-russell-hobbs-24992-70-capacite-1l-filtre-anti-calcaire-amovible-24062_thumb.jpg)
Russell Hobbs Bouilloire Electrique [Ultra Compacte] Colours Plus Rouge (1L, Ebullition rapide, Ecoulement parfait, Niveau d'Eau Visible, Filtre Anticalcaire, Economie d'Energie) 24992-70
![image produit Russell Hobbs Blender chauffant [8 programmes automatiques] Blend (Cuiseur vapeur, 1,75L, smoothie, aliments pour bébés, velouté, soupe, double paroi et vérouillage, maintien au chaud 1h) 21480-56](https://kulturegeek.fr/comparateur/img_products/278736/blender-chauffant-russell-hobbs-soup-blend-2-en-1-800-w-bol-inox-1-75-8-programmes-21480-56-43505_thumb.jpg)
Russell Hobbs Blender chauffant [8 programmes automatiques] Blend (Cuiseur vapeur, 1,75L, smoothie, aliments pour bébés, velouté, soupe, double paroi et vérouillage, maintien au chaud 1h) 21480-56
Sony, Lego Horizon Adventures, PS5, Jeu Plateforme-Aventure, Édition Standard, Version Physique avec CD, En Français, 1 joueur, PEGI 7, Pour PlayStation 5
Panasonic Premium TV-50W80AEZ, Série W80 50 Pouces 4K Ultra HD QLED Smart TV, 2024, Fire TV, Dolby Vision & Atmos, Game Mode Plus, Controle Vocal Alexa, Airplay, Noir
![image produit Haier I-Master Série 5 Bouilloire, Acier Inoxydable, 1,7L, Economie d'Energie, 7 Réglages de Température, Fonction de Maintien au Chaud, Fonction Tasse Unique 0,25L, 2000W [Noir]](https://kulturegeek.fr/comparateur/img_products/165795/series-5-hke5a-011-15747_thumb.jpg)
Haier I-Master Série 5 Bouilloire, Acier Inoxydable, 1,7L, Economie d'Energie, 7 Réglages de Température, Fonction de Maintien au Chaud, Fonction Tasse Unique 0,25L, 2000W [Noir]
[#Soldes] Les promos High-Tech du 14 janvier
Safety Photo+Video Pro
Utilitaires
Roterra Extreme – Great Escape
Jeux
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
backAR Green Screen
Photo et vidéo
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
Une seconde chance
Romance
As I Lay Dying (VOST)
Drame
3 commentaires pour cet article :