Sites Internet

Le développeur trouve des erreurs de codage majeures dans Facebook, MySpace

Une Introduction à Visual Studio Code pour Débutants - Tutoriel français 2018

Une Introduction à Visual Studio Code pour Débutants - Tutoriel français 2018
Anonim

Sites de réseautage social MySpace et Facebook ont ​​apparemment corrigé des erreurs de codage qui auraient pu permettre à un attaquant d'accéder à toutes les données et photos de leurs utilisateurs.

Les erreurs de codage simples sont alarmantes

o quels réseaux sociaux sont allés rassurer leurs utilisateurs que leurs données seraient en sécurité. Le problème réside dans la façon dont ces sites traitent les demandes de données provenant d'autres domaines, connues sous le nom de «politique interdomaine».

Les sites tels que MySpace et Facebook bloquent généralement les autres domaines pour des raisons de confidentialité.

Facebook a interdit l'accès d'autres applications sur son domaine principal, mais un développeur aux Pays-Bas, Yvo Schaap, a découvert que Facebook autoriserait les données Comme le sous-domaine hébergeait également toutes les données de Facebook, il serait possible de voler des données en attirant une victime vers une URL avec une application Flash truquée pour saisir les données si la victime avait leur auto-login est activé, ce que font la plupart des gens, selon le blog de Schaap.

Un exploit plus invasif et caché pourrait récolter toutes les photos, données et messages personnels de l'utilisateur sur un serveur central sans aucune trace. pourquoi ça Schaap a écrit sur son blog

Il a également trouvé le problème sur MySpace, ce qui a permis à un domaine appelé "farm.sproutbuilder.com" d'accéder aux données. Une application Flash pourrait être téléchargée sur ce site, qui serait alors autorisé à accéder aux données si une victime visitait une URL malveillante.

Un coup d'œil au dernier fichier crossdomain.xml de Facebook montre que le bogue semble avoir été corrigé. MySpace semble également avoir retiré "farm.sproutbuilder.com" de sa liste interdomaine.

"Aucune donnée MySpace privée n'a été exposée et la vulnérabilité n'a jamais été exploitée", indique l'instruction.