High-Tech
Facebook:
Une faille critique permettait de pirater n'importe quel compte
WEB Le hacker Anand
Prakash, qui l'a signalée, a obtenu une récompense de 15.000 dollars...
Il aurait pu causer
des dégâts considérables. Mais Anand Prakash est un « white hat », un
hacker qui œuvre pour le bien et la sécurité. Du coup, quand l’ingénieur indien
a découvert une faille monstrueuse touchant tous les comptes Facebook, il a
averti le réseau social. Ce dernier a ainsi pu la corriger, et le hacker a
obtenu une récompense de 15.000 dollars, une pratique courante dans le monde de
la sécurité.Prakash explique le problème sur son blog, dans un billet intitulé «Comment j'aurais pu pirater tous les comptes Facebook. La faille touchait l’outil de remise à zéro du mot de passe. Désormais, avec la double authentification, Facebook envoie un code de six chiffres par SMS, qu’il faut rentrer avant de pouvoir choisir un nouveau mot de passe.
Le site facebook.com était bien
protégé : en essayant de cracker en force le code de six chiffres, le
compte se retrouve bloqué automatiquement après une dizaine d’essais erronés.
Mais en passant via les sites beta.facebook.com et mbasic.beta.facebook.com,
Prakash a pu tester toutes les combinaisons possibles. Il a ensuite piraté son
propre compte, en guise de preuve. Facebook a vite réagi : le bug a
été signalé le 22 février et corrigé le lendemain
----------------------------------------------------------------------------------------------------------------------------------
La faille vient surtout des utilisateurs
de réseaux sociaux FACEBOOK, TWITTER etc...
Car tous, ils racontent leur vies et
publient souvent à tout va photos et autres entrées diverses dans leurs vie privées
!
D'ailleurs il faut l'admettre que le net
dans sa généralité est comme un grand collecteur de détritus divers dans
lequel, il faut faire du tri !
De plus, maintenant tout le monde
espionne tout le monde et les pirates (hackers)
de tous poils ont du grain à moudre, les systèmes et notamment pour les
utilisateurs lambda ne sont pas sûr à 100%
Aucun commentaire:
Enregistrer un commentaire