TENDANCES
Comparateur
  • AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Actualité Mobiles et Tablettes

Une faille chez SFR permettait de voir la facture de n’importe quel client

5 Mar. 2017 • 23:35
3

SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.

SFR Logo Boutique

Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.

Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.

Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

3 commentaires pour cet article :

Les derniers articles

Ericsson Logo

Comme Nokia, Ericsson va supprimer des emplois en France

27 Nov. 2025 • 22:40
0 Mobiles / Tablettes

Après Nokia, c’est au tour d’Ericsson de vouloir supprimer des emplois en France. La filiale française de...

Federation Française de Football FFF Logo

La Fédération française de football (FFF) a été piratée avec un vol de données

27 Nov. 2025 • 21:00
0 Internet

La Fédération française de football (FFF) annonce avoir fait l’objet d’un piratage, ce qui a entraîné le vol...

Nintendo Logo

Nintendo acquiert Bandai Namco Singapore Studios… qui devient Nintendo Studios Singapore

27 Nov. 2025 • 20:25
0 Jeux vidéo

Nintendo renforce sa présence en Asie. La firme de Kyoto vient en effet d’annoncer le rachat complet de Bandai Namco Singapore Studios....

OpenAI Logo

ChatGPT : une fuite de données concerne les utilisateurs de l’API d’OpenAI

27 Nov. 2025 • 20:23
0 Internet

OpenAI a commencé à alerter certains de ses utilisateurs passant par l’API de ChatGPT, les informant qu’une partie de leurs...

Plex

Plex met fin à l’accès distant gratuit pour imposer son modèle payant

27 Nov. 2025 • 19:51
1 Internet

Après une première annonce en mars, Plex se met à appliquer ses nouvelles règles pour arrêter l’accès...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article L’Apple Store ferme ses portes avant le Black Friday 2025

L’Apple Store ferme ses portes avant le Black Friday 2025

27 Nov. 2025 • 22:10

image de l'article Des hackers visent les utilisateurs de Mac avec de fausses offres d’emploi

Des hackers visent les utilisateurs de Mac avec de fausses offres d’emploi

27 Nov. 2025 • 19:02

image de l'article Il réussit à installer iOS 6 sur l’iPod touch 3G avec une bidouille

Il réussit à installer iOS 6 sur l’iPod touch 3G avec une bidouille

27 Nov. 2025 • 18:08

image de l'article Grâce aux iPhone 17, Apple a dominé les ventes lors du Singles Day

Grâce aux iPhone 17, Apple a dominé les ventes lors du Singles Day

27 Nov. 2025 • 16:19

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site