TENDANCES
Comparateur
  • AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Actualité Mobiles et Tablettes

Une faille chez SFR permettait de voir la facture de n’importe quel client

5 Mar. 2017 • 23:35
3

SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.

SFR Logo Boutique

Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.

Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.

Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

3 commentaires pour cet article :

Les derniers articles

TOI-561 b

James Webb détecte de l’atmosphère autour d’une exoplanète rocheuse, et c’est une première

31 Déc. 2025 • 11:50
0 Science

C’est une première historique : grâce aux capacités spectroscopiques du télescope spatial James Webb, des astronomes...

Disney Plus Nouveau Logo

YouTube : Disney sanctionné pour violation de la vie privée des enfants

31 Déc. 2025 • 10:20
0 Internet

Le groupe Disney a accepté de verser 10 millions de dollars aux autorités américaines afin de mettre un terme à des poursuites...

LG Gallery TV Televiseur

LG dévoile Gallery TV, un téléviseur qui défie The Frame de Samsung

31 Déc. 2025 • 9:00
0 Matériel

À l’approche du CES 2026, LG officialise son entrée sur le marché des téléviseurs à vocation artistique...

godeal nouvelle annee

🔥 Préparez votre productivité pour la nouvelle année : Office 2021 Pro à 31,25 € et Windows 11 Pro à 12,25 €

31 Déc. 2025 • 8:45
0 Promos

Les fêtes ne durent jamais assez longtemps. Une fois les confettis du Nouvel An retombés et le calendrier tourné vers 2026, il faudra...

YouTube Logo

YouTube est envahi par les vidéos générées par IA (jusqu’à 33 %)

30 Déc. 2025 • 20:47
0 Internet

Si vous avez l’impression que YouTube est saturé de vidéos de piètre qualité générées par...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Gears & Goo : un excellent « tower defense » pour l’Apple Vision Pro (sortie Apple Arcade)

Gears & Goo : un excellent « tower defense » pour l’Apple Vision Pro (sortie Apple Arcade)

31 Dec. 2025 • 11:40

image de l'article En 2026, les MacBook résisteraient à la crise des ventes sur le marché de l’ordinateur portable

En 2026, les MacBook résisteraient à la crise des ventes sur le marché de l’ordinateur portable

31 Dec. 2025 • 10:05

image de l'article Apple a collecté 3 millions de dollars pour la lutte contre le sida via Apple Pay

Apple a collecté 3 millions de dollars pour la lutte contre le sida via Apple Pay

31 Dec. 2025 • 8:40

image de l'article Apple tease « quelque chose d’énorme » pour Apple Fitness+ en 2026

Apple tease « quelque chose d’énorme » pour Apple Fitness+ en 2026

31 Dec. 2025 • 7:43

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site