TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
🔥 [#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
🔥 [#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..
Pendant la semaine du Black Friday, UGREEN, spécialiste des accessoires technologiques, propose des réductions importantes sur une large...
Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue
Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...
Une enquête est ouverte après le piratage de comptes Telegram de députés français
La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
Les bons plans live 24h/24
Jeu Harvest Moon : One World surNintendo Switch
Wacom Cintiq Pro, 24 touch
Epson LabelWorks LW-600P - Étiqueteuse - Monochrome - Transfert Thermique - Rouleau (2,4 cm) - 180 dpi - jusqu'à 15 mm/Sec - USB, Bluetooth - Noir, Gris pâle
Jeu Spider-Man Miles Morales sur PS4
Objectif à Focale fixe Pentax HD D-FA 50mm f/1,4 SDM
Objectif zoom Pentax HD DA 11-18mm f/2.8 ED DC AW
WD_Black D10 8To - Disque dur externe gaming en 7 200 tr/min avec refroidissement actif pour stocker votre collection de jeux massive - livrable en France
Olympus M.Zuiko Objectif Digital 25mm F1.8, focale fixe lumineuse, compatible tout appareil Micro 4/3 (modèles Olympus OM-D & PEN, Panasonic G-series), Noir
Appareil photo hybride Sony Alpha A7R Mark III Boîtier Nu
Sony SEL-70350G Objectif Monture E APS-C 70-350 mm F4.5 - livrable en France
[#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
Orwell: Keeping an Eye on You
Jeux
VS – Visual Synthesizer
Musique
ReSlice
Musique
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
RE-1 Tape Machine
Musique
Suprêmes
Drame
Le dernier des juifs
Indépendant
Missing : Disparition inquiétante
Drame
Le silence des agneaux
Horreur
Sens unique
Action et aventure
WarGames
Drame
Thomas Crown
Action et aventure
Pulsions
Thriller
![image de l'article [#BlackFridayWeek] Les AirPods Pro 2 à 199€ au lieu de 279€](https://static.iphoneaddict.fr/wp-content/uploads/2022/09/AirPods-Pro-2-2022-Ecouteurs-et-Boitier-624x492.jpg)
3 commentaires pour cet article :