Actualité Geek

Facebook comble une faille de sécurité

Admin17 juillet 2010

En effet, une faille de sécurité était utilisable sur la version iphone de facebook : http://touch.facebook.com/.

Cette faille de sécurité permettait d’appeler des pages externes à  Facebook du genre suivant :

http://touch.facebook.com/ # http://example.com/xss.php

Le code de la page xss.php étant exécuté.

Il été ensuite facile pour un expert d’accéder aux informations voulues.

Le fichier PHP avait pour but de modifier les entêtes et donc les paramètres par défaut.
Afin de désactiver les différentes protections mises en places…

Voici un exemple :

Tous ceux qui pouvaient exploiter cette faille de sécurité on pu :

• Savoir qui vous étiez
• Voir vos photos
• Lire vos messages (reçus et envoyés)
• Envoyer des messages à  votre place
• Accéder à  vos données privées (email, téléphone etc.. etc..)
• Ajouter des amis
• Ecrire des commentaires à  votre place

et la liste est encore bien longue.

La fameuse faille a heureusement été comblée en 1 jour.

Source (anglais) m-austin.com

A bientôt les geeks 😉