TENDANCES
Comparateur
- AUTO
Facebook bouche une faille qui permettait d’accéder à n’importe quel compte
Anand Prakash, un ingénieur indien spécialisé dans la sécurité, a trouvé une importante faille au sein de Facebook. Celle-ci permettait de réinitialiser le mot de passe de n’importe compte pour ensuite le changer et ainsi avoir un accès à tout le contenu.
Mais bonne nouvelle : la faille est aujourd’hui bouchée. Anand Prakash l’a dévoilée au réseau social il y a peu, ce dernier a reconnu l’existence. Il a ainsi donné 15 000 dollars à l’ingénieur pour le remercier de la trouvaille. Cette somme est jugée faible par certains, estimant que la faille pouvait être critique au vu de son impact. On devine tout de même que l’ingénieur est bien content d’avoir été payé. Ce n’est pas nouveau, Facebook paye les personnes qui trouvent des failles de sécurité comme celle-ci.
L’ingénieur explique le fonctionnement de la faille sur son blog. Quand un utilisateur réinitialise son mot de passe, il doit entrer une série de six chiffres reçue sur son téléphone. Après plusieurs échecs, une erreur s’affiche. Mais ce scénario est vrai sur facebook.com, mais pas beta.facebook.com (la version « bêta » permet de tester différents éléments avant de les déployer pour tous). Il a ainsi pu tester toutes les combinaisons possibles jusqu’à trouver la bonne sans erreur le bloquant en plein milieu.
Si vous avez trouvé une faille de sécurité, vous pouvez la reporter à Facebook en cliquant ici. Si le réseau social reconnait la faille, il vous versera une somme d’argent. Celle-ci varie selon l’impact sur les utilisateurs et le risque.
Les derniers articles
Meta est visé par une enquête en Italie pour son IA dans WhatsApp
L’autorité italienne de la concurrence (AGCM) a annoncé l’ouverture d’une enquête contre Meta, accusé...
Dropbox annonce la fin de son gestionnaire de mots de passe
Dropbox a décidé de mettre un terme à son gestionnaire de mots de passe, Dropbox Passwords, invitant les utilisateurs à...
Rachat de SFR : Orange évoque des « discussions préliminaires »
Le rachat de SFR se poursuit, avec Christel Heydemann, la patronne d’Orange, confirmant que des « discussions...
IA : Google annonce qu’il signera le code européen de bonne pratique (AI Act)
Les fuites avaient vu juste. Google vient de confirmer sur sa page de blog qu’il signera l’AI Act, le code de bonne conduite européen...
Predator: Badlands : le réalisateur explique pourquoi il a choisi d’allier le Predator à un robot humanoïde
Prey était une divine surprise tant la franchise Predator semblait engluée dans les limbes de nanarland. Malgré ce succès, et...
Les bons plans live 24h/24
Lenovo 4X70W22201 Module de mémoire 16 Go 1 x 16 Go DDR4 2666 MHz
Panasonic Lumix S 70-300mm F4.5-5.6 | Objectif Téléphoto Plein Format S-R70300E (Zoom 300mm, Sport, Macro, Bokeh, Double Stabilisation, Tropicalisé) Noir – Compatible monture L
SONY SRS-XV800 - Enceinte Bluetooth de fête sans Fil avec Son Puissant à 360° et Mega Bass - 25 Heures d'autonomie, Portable - Effets Lumineux - Noir - livrable en France
KRUPS - Machine a café Nespresso - Essenza mini blanc (XN1101K)
Enceinte sono Bose L1 Pro8
Etui Huawei P30 View Wallet rose
Objectif à Focale fixe Sigma 14mm f/1.8 DG HSM ART pour CANON EF
Souris sans fil Logitech MX Anywhere 3 Graphite
Micro ondes combiné Panasonic NN-CS88LBEPG
Objectif pour Reflex Pentax HD DA10-17mm Fish-eye f/3.5-4.5 ED IF
[#Soldes] Les promos high-tech du 30 juillet
Dictaphone Mémos
Utilitaires
1Contact Pro: Clean & Backup
Productivité
ROD Multiplayer Conduite
Jeux
Touch Notation
Musique
Pool Slide Story
Jeux
Canvas SketchBook Pro
Divertissement
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Fast Drive
Action et aventure
Air Collision Apocalypse
Science-fi et fantasy
Sex Trip
Action et aventure
Mon beau-père et nous
Comédie
Wayne's World
Comédie
Galaxy Quest
Science-fi et fantasy
Top Secret!
Action et aventure
Jackass Number Two
Sports
