KultureGeek Internet Facebook corrige une faille qui permettait d’effacer n’importe quelle photo

Facebook corrige une faille qui permettait d’effacer n’importe quelle photo

27 Nov. 2017 • 16:56
0

Pouya Darabi, un développeur iranien, a découvert une faille sur Facebook qui se veut de taille puisqu’elle permet de supprimer n’importe quelle image. Il explique sur son blog le fonctionnement.

La faille, qui a été corrigée depuis, se situait au niveau de la fonctionnalité des sondages qui a été lancée par Facebook il y a quelques semaines. Le développeur a analysé le trafic qui s’effectue au moment où l’utilisateur crée un sondage et ajoute une image. Il a réussi à déterminer un moyen de remplacer l’image ajoutée par une image postée au préalable sur Facebook. Cette première étape ne devait pas être possible pour commencer.

Le développeur a ensuite supprimé le sondage qu’il a créé. L’effacement retire le sondage, les réponses et les photos rattachées. La photo qui a été postée normalement (et dont le numéro d’identification a été utilisé dans le sondage) est à son tour effacée, ce qui est un problème de taille.

Facebook a été averti au début du mois et a mis quelques heures seulement pour mettre en place un correctif temporaire. Il lui a fallu deux jours supplémentaires pour mettre en place un correctif permanent. De son côté, le développeur a reçu 10 000 dollars en tant que récompense de la part de Facebook pour avoir trouvé une faille.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Nintendo Switch 2 Prise en Main Mario Kart World

Nintendo sera à la Gamescom 2025, après son absence l’an dernier

19 Mai. 2025 • 20:32
0 Jeux vidéo

Nintendo annonce son grand retour à la Gamescom 2025, important salon européen dédié au jeu vidéo, après avoir...

GitHub Copilot Agent IA

GitHub dévoile un agent IA pour vous aider à coder

19 Mai. 2025 • 20:00
1 Internet

GitHub franchit une nouvelle étape dans l’automatisation du développement avec le lancement d’un agent de codage dopé...

Jade Raymond

Jade Raymond quitte PlayStation et laisse le GAAS Fairgames en bien mauvaise posture

19 Mai. 2025 • 18:30
0 Jeux vidéo

Ex productrice reconnue lorsqu’elle travaillait encore pour Ubisoft, Jade Raymond accumule les déconvenues depuis son départ de Google...

Porno Sexe Bouche Ouverte

Xhamster, Tukif : la justice débloque temporairement les sites pornos en France

19 Mai. 2025 • 17:04
0 Internet

Nouveau rebondissement dans la saga judiciaire autour du blocage de sites pornographiques en France. Dans deux arrêts rendus ce mois-ci,...

Toei Dragon Ball

Toei Animation (Dragon Ball) va utiliser l’IA dans ses productions

19 Mai. 2025 • 16:25
0 Geekeries

Toei Animation, le célèbre studio à l’origine de succès animés comme Dragon Ball, One Piece et Sailor Moon, a...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site