TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
🔥 [#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
🔥 [#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..
Pendant la semaine du Black Friday, UGREEN, spécialiste des accessoires technologiques, propose des réductions importantes sur une large...
Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue
Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...
Une enquête est ouverte après le piratage de comptes Telegram de députés français
La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
Les bons plans live 24h/24
Sauter - SPI4360B - Plaque Induction - Table de Cuisson Encastrable - Noir - 3 Foyers - 7200W - Dimensions Encastrement : 56x49cm - Grand Foyer 28 cm et 14 Positions Cuissons - Fabriqué en France
Corsair HX850 Alimentation PC (Modulaire Complet, 80 PLUS Platinum, 850 Watt, EU) - livrable en France
Siméo Tajine électrique TGC680, Blanc
Eaton Onduleur Ellipse PRO 1600 FR - Line Interactive UPS - ELP1600FR - Puissance 1600VA (8 prises FR) - Régulation Tension (AVR) - UPS avec Afficheur et Interface USB (cable USB inclus) - Noir
Echo Studio | Notre enceinte connectée Bluetooth et Wi-Fi aux meilleures performances audio | Avec Dolby Atmos, son spatial, hub connecté et Alexa | Anthracite
Eaton 5P1150IR Rack 1U Onduleur Line Interactive Noir One Size
Canon Objectif RF 24-240mm f/4-6.3 IS USM Noir - livrable en France
Apple 2022 iPad Air 10,9 Pouces (Wi‑FI, 256 Go) - Gris sidéral (5ᵉ génération)
Apple 2024 Portable MacBook Air 13 Pouces avec Puce M3 : écran Liquid Retina 13,6 Pouces, 8 Go de mémoire unifiée, 256 Go de Stockage SSD, Clavier rétroéclairé, caméra FaceTime HD 1080p. Minuit
Jeu Harvest Moon : One World surNintendo Switch
[#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
Orwell: Keeping an Eye on You
Jeux
VS – Visual Synthesizer
Musique
ReSlice
Musique
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
RE-1 Tape Machine
Musique
Suprêmes
Drame
Le dernier des juifs
Indépendant
Missing : Disparition inquiétante
Drame
Le silence des agneaux
Horreur
Sens unique
Action et aventure
WarGames
Drame
Thomas Crown
Action et aventure
Pulsions
Thriller
![image de l'article [#BlackFridayWeek] Les AirPods Pro 2 à 199€ au lieu de 279€](https://static.iphoneaddict.fr/wp-content/uploads/2022/09/AirPods-Pro-2-2022-Ecouteurs-et-Boitier-624x492.jpg)
3 commentaires pour cet article :