La faille qui permettait d’effacer toutes les photos Facebook de tout le monde

Rédigé par Clarisse de Nordnet 16 février 2015

Facebook vient de récompenser un hacker indien pour l’avoir informé d’une importante faille permettant de supprimer toutes les photos de n’importe qui sur le réseau social.

Le chercheur en sécurité informatique Laxman Muthiyah a découvert la faille par hasard dans le programme pour développeurs Graph API. En manipulant quelques lignes de code, il a pu constater qu’il était possible de supprimer n’importe quelle photo de n’importe quel utilisateur de Facebook. Il explique sa découverte étape par étape en vidéo sur son site.

Alors que nombre de hackers auraient profité de la découverte pour l’exploiter ou la vendre à quelqu’un d’autre afin de gagner plus d’argent, Laxman Muthiyah a averti Facebook, qui a corrigé la faille en seulement 2h. Pour remercier Laxman Muthiyah, Facebook lui a offert 12 500 dollars dans le cadre du système de récompense pour la découverte d’une faille de taille.

Article précédent

.FR à 1 ou 2 caractères : ouverture de la landrush

Article suivant

Le casse du siècle, c’est en ce moment sur Internet

Laissez un commentaire Annuler la réponse

Nordnet se réserve le droit de publier ou de ne pas publier le commentaire. Le champ du commentaire n’est pas destiné à recevoir une question liée à de l’aide ou de l’assistance. Si vous avez besoin d’aide, vous pouvez consulter la page d’assistance disponible sur le site de Nordnet.com à l’adresse : https://assistance.nordnet.com/ ou contacter le service clients (appel non surtaxé) au 3420.

Ces informations sont nécessaires au traitement de votre commentaire à moins qu’elles ne soient indiquées comme étant facultatives. Elles font l’objet d’un traitement informatisé, sous la responsabilité du PDG de Nordnet chargés de l’exécution de votre demande et de toute suite qui pourraient en résulter. Conformément aux dispositions légales et réglementaires applicables, vous disposez notamment d’un droit d’accès, de rectification, d’opposition, pour des motifs légitimes, au traitement de ces informations, à la transmission à des tiers des informations vous concernant, ou à la réception d’informations commerciales. Pour exercer vos droits, veuillez adresser un courrier à Nordnet Pôle Clients – 20 rue Denis Papin – CS 20458 – 59664 Villeneuve d’Ascq Cedex, ou un courriel à l’adresse : coordonnees@nordnet.com en justifiant de votre identité et en précisant le cas échéant les coordonnées, le média et le contrat concernés (seules les demandes portant sur les données personnelles recevront une réponse). Sans préjudice des obligations de conservation, ces informations ne sont conservées, en base active, sous une forme permettant l’identification que pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées. En complément de ce qui précède, consultez notre politique de traitement des données à caractère personnel de Nordnet.