TENDANCES
Comparateur
  • AUTO
KultureGeek Smartphones Une faille chez SFR permettait de voir la facture de n’importe quel client
Smartphones

Une faille chez SFR permettait de voir la facture de n’importe quel client

1 min.
5 Mar. 2017 • 23:35
3

SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.

SFR Logo Boutique

Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.

Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.

Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

3 commentaires pour cet article :

Les derniers articles

Sam Altman Jony Ive

OpenAI confirme que son premier appareil grand-public arrivera cette année

20 Jan. 2026 • 13:05
0 Matériel

OpenAI devrait lever le voile sur son tout premier produit matériel avant la fin de l’année si l’on en croit Chris Lehane,...

Sites paris illégaux

Sites de paris illégaux : le Royaume-Uni accuse Meta de manquer de vigilance

20 Jan. 2026 • 11:45
0 Internet

L’autorité britannique des jeux d’argent tire la sonnette d’alarme concernant la diffusion de publicités pour des sites de...

Gladys West

Gladys West, mathématicienne pionnière du GPS, s’est éteinte à 95 ans

20 Jan. 2026 • 10:21
0 Science

Comme (trop) souvent, une femme aux contributions scientifiques importantes ne sera connue du grand public qu’à l’heure de sa mort : la...

WhatsApp Icone Logo

WhatsApp Web prépare le support des appels pour les groupes

20 Jan. 2026 • 9:20
0 Internet

Meta travaille activement sur l’intégration des appels de groupe audio et vidéo directement dans la version Web de WhatsApp, une...

Asus Zenfone 12 Ultra

Asus arrête les smartphones, préférant miser sur l’IA

19 Jan. 2026 • 22:40
0 Mobiles / Tablettes

Asus opère un virage stratégique majeur en mettant en pause la conception de nouveaux smartphones, confirmant ainsi les rumeurs qui...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple Pay en Australie : la Commonwealth Bank réclame une intervention du gouvernement sur les frais NFC

Apple Pay en Australie : la Commonwealth Bank réclame une intervention du gouvernement sur les frais NFC

20 Jan. 2026 • 14:10

image de l'article L’iPhone Air 2 finalement en 2026 avec peu de changements ?

L’iPhone Air 2 finalement en 2026 avec peu de changements ?

20 Jan. 2026 • 14:10

image de l'article Firehound révèle que des centaines d’apps iOS exposent massivement les données personnelles

Firehound révèle que des centaines d’apps iOS exposent massivement les données personnelles

20 Jan. 2026 • 12:55

image de l'article iPhone 18 Pro : un nouveau leak assure que la Dynamic Island ne sera pas décentrée

iPhone 18 Pro : un nouveau leak assure que la Dynamic Island ne sera pas décentrée

20 Jan. 2026 • 11:35

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site