TENDANCES
Comparateur
- AUTO
Facebook corrige une faille qui permettait d’effacer n’importe quelle photo
Pouya Darabi, un développeur iranien, a découvert une faille sur Facebook qui se veut de taille puisqu’elle permet de supprimer n’importe quelle image. Il explique sur son blog le fonctionnement.
La faille, qui a été corrigée depuis, se situait au niveau de la fonctionnalité des sondages qui a été lancée par Facebook il y a quelques semaines. Le développeur a analysé le trafic qui s’effectue au moment où l’utilisateur crée un sondage et ajoute une image. Il a réussi à déterminer un moyen de remplacer l’image ajoutée par une image postée au préalable sur Facebook. Cette première étape ne devait pas être possible pour commencer.
Le développeur a ensuite supprimé le sondage qu’il a créé. L’effacement retire le sondage, les réponses et les photos rattachées. La photo qui a été postée normalement (et dont le numéro d’identification a été utilisé dans le sondage) est à son tour effacée, ce qui est un problème de taille.
Facebook a été averti au début du mois et a mis quelques heures seulement pour mettre en place un correctif temporaire. Il lui a fallu deux jours supplémentaires pour mettre en place un correctif permanent. De son côté, le développeur a reçu 10 000 dollars en tant que récompense de la part de Facebook pour avoir trouvé une faille.
Les derniers articles
Piratage lié à Discord : le prestataire accusé dément avoir été hacké
Un piratage en lien avec Discord impliquant 70 000 pièces d’identité soulève des questions sur la chaîne de...
YouTube déploie la nouvelle interface de son lecteur vidéo
YouTube annonce déployer une refonte majeure de son lecteur vidéo sur Android, iOS, le Web et les téléviseurs....
Firefox 144 est disponible : meilleure gestion de profil, Perplexity, recherche visuelle et plus
Mozilla propose aujourd’hui au téléchargement la version stable de Firefox 144 et cette mise à jour propose plusieurs...
Saisie historique de 15 milliards de dollars en bitcoins par les États-Unis
Les autorités américaines ont réalisé la plus grande saisie de l’histoire du ministère de la Justice en...
Les bons plans live 24h/24
Jeu Super Mario Odyssey standard sur Nintendo Switch
Objectif pour Hybride Sigma 30mm F1.4 DC Contemporary Canon EF-M
Razer Arctech Pro Mercury Case pour le iPhone 11 Pro
Krups Essential Machine à Café à Grain Machine à Café Broyeur Grain Cafetière Expresso Ecran LCD Nettoyage Automatique Buse Vapeur Cappuccino Noire YY8135FD
Cafetière à dosette PHILIPS LM9012/65 sublime noir
Canon 5730B003 Calculatrice
Brother MFC-L8690CDW Imprimante Multifonction Laser | Couleur | Sans fil | A4 | Recto-Verso intégral | Ethernet & WiFi | AirPtrint
Samsung Galaxy S8 Noir Carbone
Corsair Vengeance RGB PRO - Kit de Mémoire Enthousiaste (16Go (2x8Go), DDR4, 3200MHz, C16, XMP 2.0) Eclairage LED RGB Dynamique - Blanc
NETGEAR Smart switch manageable PoE professionnel 10 ports Gigabit Ethernet (GS510TPP) - avec 8 ports PoE+ @ 190 W, 2 ports SFP 1 Gigabit, bureau/en rack et protection à vie ProSAFE
[#BonPlan] Les promos High-Tech du 10 octobre
Tik Watch
Réseaux sociaux
MétéoNOW PRO: Radar et Alertes
Météo
DRC - Polyphonic Synthesizer
Musique
Call Ranger: Bloqueur d'appels
Utilitaires
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Sunrizer synth
Musique
Bed Time | Grande Horloge
Utilitaires
Diapason Pro
Musique
Accordeur de Violon Pro
Musique
Soul Survivors (2001)
Drame
Ginger Snaps Back: The Beginning
Horreur
Hypnose (Stir of Echoes)
Horreur
La fille du roi (The King's Daughter)
Romance
Enorme
Comédie
Needle in a Timestack
Romance
See No Evil 2
Horreur
Leprechaun Returns
Horreur
