Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille chez SFR permettait de voir la facture de n’importe quel client
Une faille chez SFR permettait de voir la facture de n’importe quel client
SFR a corrigé une faille qui permettait à un client d’accéder aux factures d’autres clients juste en changeant l’URL. Next Inpact rapporte les détails.
Au moment de consulter sa facture sur le site de SFR, l’opérateur propose de la télécharger ou de la lire directement à l’écran. Avec la seconde option, SFR a fait le choix d’incruster la facture au format PDF. Malheureusement pour l’opérateur, un lien hypertexte est utilisé pour pointer vers la facture du client et ce lien pouvait être trouvé et surtout modifié. Il suffisait alors d’automatiser le processus pour tomber sur les factures éditées le même jour pour les autres clients. Cela représente plusieurs milliers de documents.
Quel est le véritable problème ici ? Il est assez simple : qu’une personne mal intentionnée récupère une quantité importante de données pour ensuite les utiliser. Sur les factures de SFR, on retrouve le nom de l’abonné, son numéro de téléphone, son adresse mail, son numéro de contrat, sa date de fin d’engagement, le montant ponctionné, agrémenté des différentes options et bien plus encore.
Fort heureusement, SFR a été alerté de cette faille qui a été corrigée le 1er mars dernier. Contacté, l’opérateur n’a pas souhaité faire de commentaire.
Les derniers articles
Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent
Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...
ByteDance dément l’idée de vendre TikTok à cause des craintes d’interdiction aux États-Unis
ByteDance, la maison-mère de TikTok, a tenu à démentir une information publiée aujourd’hui, selon laquelle elle...
YouTube abandonne son interface avec les titres, descriptions et commentaires sur la barre latérale
Google a finalement décidé de ne pas proposer son interface qui mettait la vidéo au centre et tout le reste à droite au niveau...
Android 15 : la bêta 1.2 est disponible au téléchargement
Quelques jours à peine après la bêta 1.1, Google propose au téléchargement la bêta 1.2 pour Android 15. Elle vient...
BlizzCon : Blizzard n’organisera pas sa conférence en 2024
Depuis 2005, Blizzard organise chaque année un évènement qui a pour nom BlizzCon et qui est l’occasion de faire des annonces...
Les bons plans live 24h/24
Belkin Chargeur de Voiture à Deux Ports USB (24 W) avec Câble USB-C
SMEG; Plaque de cuisson à gaz (PV175S2)
Smeg 146874 Machine à café Expresso ECF01RDEU, Rouge
Smeg TSF02PBEU TSF02-PBEU Grille-pain, Métal, Pastel Blue
Friteuse Delonghi FS6067 (1800 W) Blanc et Gris
Jamo S 809 240W Blanc Haut-Parleur - Hauts-parleurs (avec Fil, 240 W, 37-26000 Hz, 8 Ohm, Blanc)
Razer DeathAdder V2 - Souris de Jeu avec Ergonomie Optimale, nouveau switches optique, Capteur optique 20.000 DPI, Câble Razer Speedflex ét RGB Chroma
Panasonic Lumix DMCG7/DMCG70 1442/3.55.6 Lumix G Vario OIS ASPH Appareils Photo Numériques 16.84 Mpix Noir Version française
Complément optique photo et caméra Nikon Téléconvertisseur AF-S TC-14E III
ASUS RT-AX88U Routeur Gaming Wi-Fi 6 Ai Mesh / AX 6000 Mbps Double Bande OFDMA et MU-MIMO avec Aura Sync, Sécurité AiProtection Pro à Vie par TrendMicro
[#BonPlan] Les promos high-tech du 24 avril
Traitement de texte - TextEdit
Productivité
FINAL FANTASY TACTICS :WotL
Jeux
FINAL FANTASY III (3D REMAKE)
Jeux
Secret of Mana
Jeux
Astro 3D+: Étoiles Ciel
Education
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
3 commentaires pour cet article :