Une faille sur LinkedIn

Rédigé par Clarisse de Nordnet 24 mai 2011

Un chercheur vient de découvrir une très importante faille de sécurité au sein du réseau social professionnel LinkedIn. Ainsi, si la connexion au site se fait via le protocole HTTPS, l’internaute est redirigé vers une connexion HTTP standard. Or, il explique que ce serait justement la page d’accueil de l’utilisateur qui serait en charge de transmettre les cookies contenant les informations d’identification et le jeton d’authentification.

Ces cookies sont donc transmis en clair et les options du navigateur permettent de les récupérer, et resteraient valides une fois l’utilisateur déconnecté du réseau. Même en changeant votre mot de passe, la manipulation fonctionne toujours.

Pour l’instant, le seul cas de figure rendant les cookies inopérants consiste à fermer son compte LinkedIn et à le rouvrir avec la même adresse e-mail de souscription (et donc réinviter tous ses contacts…).

LinkedIn a annoncé que la société envisageait de proposer aux utilisateurs d’activer constamment la connexion HTTPS de leur session.

HTTPS LinkedIn

Article précédent

Phishing Banque Postale

Article suivant

Google AdSense pour mobile dans 15 pays supplémentaires

Laissez un commentaire Annuler la réponse

Nordnet se réserve le droit de publier ou de ne pas publier le commentaire. Le champ du commentaire n’est pas destiné à recevoir une question liée à de l’aide ou de l’assistance. Si vous avez besoin d’aide, vous pouvez consulter la page d’assistance disponible sur le site de Nordnet.com à l’adresse : https://assistance.nordnet.com/ ou contacter le service clients (appel non surtaxé) au 3420.

Ces informations sont nécessaires au traitement de votre commentaire à moins qu’elles ne soient indiquées comme étant facultatives. Elles font l’objet d’un traitement informatisé, sous la responsabilité du PDG de Nordnet chargés de l’exécution de votre demande et de toute suite qui pourraient en résulter. Conformément aux dispositions légales et réglementaires applicables, vous disposez notamment d’un droit d’accès, de rectification, d’opposition, pour des motifs légitimes, au traitement de ces informations, à la transmission à des tiers des informations vous concernant, ou à la réception d’informations commerciales. Pour exercer vos droits, veuillez adresser un courrier à Nordnet Pôle Clients – 20 rue Denis Papin – CS 20458 – 59664 Villeneuve d’Ascq Cedex, ou un courriel à l’adresse : coordonnees@nordnet.com en justifiant de votre identité et en précisant le cas échéant les coordonnées, le média et le contrat concernés (seules les demandes portant sur les données personnelles recevront une réponse). Sans préjudice des obligations de conservation, ces informations ne sont conservées, en base active, sous une forme permettant l’identification que pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. En complément de ce qui précède, consultez notre politique de traitement des données à caractère personnel de Nordnet.