TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
Steam ajoute le support de la manette DualSense de la PS5
Steam annonce prendre en charge la manette DualSense de la PS5. Tous les jeux qui s’appuient sur son API Steam Input peuvent ainsi être...
5G près des aéroports : le problème se réglera « assez vite », dit Cédric O
Ce matin, nous avons relayé le fait que la direction générale de l’aviation civile (DGAC) avait émis des réserves...
[#BonPlan] Les promos high-tech du 23 novembre
Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...
PS5 : des livreurs volent la console, Amazon enquête
Amazon a ouvert une enquête après le vol de plusieurs PS5. Des livreurs ont remplacé le contenu du carton par des objets ayant un...
Cyberpunk 2077 : le jeu déjà « spoilé » sur les réseaux sociaux
Il fallait malheureusement s’y attendre. Rappel des faits : malgré son passage Gold il y a quelques semaines, Cyberpunk 2077 a vu sa date de...
Les bons plans live 24h/24
Processeur Intel Core i7-10700KF (3.8 GHz / 5.1 GHz)
Kit Watercooling NZXT Kraken X63 RL-KRX63-01 - 280mm, RGB sur bloc
Filament SPLA pour Imprimantes 3D - 1kg / 1.75mm / blanc
Jeu eFootball PES 2020 sur PS4
Disque dur externe 2.5'' Seagate New Backup Plus - 4 To
Caméra de surveillance connectée Google Nest Cam Indoor
Sculpte-haies Sans-fil Bosch Isio 0600833102 + Lame Multi-Click taille-herbe + Batterie Lithium-ion + Chargeur
Dead Cells - Action Game of The Year sur Nintendo Switch
Carte Mère MSI B450 Gaming Plus Max
Écran PC 24" Dell S2421HSX - FHD, IPS, 75Hz
[#BonPlan] Les promos high-tech du 23 novembre
Xynthesizr
Musique
Ad Block Multi
Utilitaires
FieldScaper
Musique
Money Pro: Comptabilite
Finance
Sleep Sounds
Forme et santé
Baldur's Gate
Jeux
Affinity Photo
Photo et vidéo
Sketch Club
Videdit - Handy Video Editor
Photo et vidéo
My ROM
Sports
OSS 117: Rio ne répond plus
Action et aventure
OSS 117 - Le Caire, nid d'espions
Comédie
Le placard
Comédie
La folie des grandeurs
Comédie
La gloire de mon père
Enfants / famille
Le château de ma mère
Comédie
Camping (2006)
Comédie
Nos jours heureux
Comédie
![image de l'article [#BonPlan] Les promos high-tech du 23 novembre](https://static.iphoneaddict.fr/wp-content/uploads/2020/11/promo-deals-624x492.jpg)
3 commentaires pour cet article :