KultureGeek Internet Facebook corrige une faille qui permettait d’effacer n’importe quelle photo

Facebook corrige une faille qui permettait d’effacer n’importe quelle photo

27 Nov. 2017 • 16:56
0

Pouya Darabi, un développeur iranien, a découvert une faille sur Facebook qui se veut de taille puisqu’elle permet de supprimer n’importe quelle image. Il explique sur son blog le fonctionnement.

La faille, qui a été corrigée depuis, se situait au niveau de la fonctionnalité des sondages qui a été lancée par Facebook il y a quelques semaines. Le développeur a analysé le trafic qui s’effectue au moment où l’utilisateur crée un sondage et ajoute une image. Il a réussi à déterminer un moyen de remplacer l’image ajoutée par une image postée au préalable sur Facebook. Cette première étape ne devait pas être possible pour commencer.

Le développeur a ensuite supprimé le sondage qu’il a créé. L’effacement retire le sondage, les réponses et les photos rattachées. La photo qui a été postée normalement (et dont le numéro d’identification a été utilisé dans le sondage) est à son tour effacée, ce qui est un problème de taille.

Facebook a été averti au début du mois et a mis quelques heures seulement pour mettre en place un correctif temporaire. Il lui a fallu deux jours supplémentaires pour mettre en place un correctif permanent. De son côté, le développeur a reçu 10 000 dollars en tant que récompense de la part de Facebook pour avoir trouvé une faille.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Hacker

X : une fuite de données massive de plusieurs milliards de comptes (de bots) ?

3 Avr. 2025 • 11:30
0 Internet

X viendrait-il de subir la fuite de données la plus massive de son histoire ? Le site Hackread révèle en effet que 400 Go de...

Dragons live action

Dragons : un second film live-action déjà daté… alors que le premier n’est pas encore sorti en salles

3 Avr. 2025 • 10:10
0 Geekeries

L’enthousiasme autour de l’adaptation live-action de Dragons (How to Train Your Dragon en VO) a visiblement donné à Universal...

Manette Xbox Series X Prise en Main

Xbox Game Pass : les jeux ajoutés en avril 2025

3 Avr. 2025 • 8:48
0 Jeux vidéo

Microsoft lève le voile sur la liste des jeux qui vont être disponibles avec le Xbox Game Pass en avril 2025. Il y a neuf titres cette...

TikTok Logo

Amazon fait une offre pour racheter TikTok

2 Avr. 2025 • 19:40
0 Internet

À quelques jours de l’échéance imposée par le gouvernement américain, Amazon a formulé une offre pour...

Nintendo Switch 2 Prise en Main

Switch 2 : Nintendo dévoile sa technique pour éviter l’achat par les scalpers

2 Avr. 2025 • 19:06
5 Jeux vidéo

Nintendo met en place certaines mesures pour lutter contre les scalpers en ce qui concerne les précommandes de la Switch 2. Le groupe impose...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site