Clausyl
Vous êtes ici : Accueil » Sécurité » Une faille permettait de pirater votre compte Facebook sans difficulté

Une faille permettait de pirater votre compte Facebook sans difficulté

par Guillaume Périssat, le 10 mars 2016 11:10

D 11 mars 2016     H 10:08     A Clausyl info     C 11 messages

agrandir

Dans le cadre du programme de bug bounties mis en place par Facebook, un chercheur indien, Anand Prakash, a empoché 15000 dollars. Il a en effet révélé au réseau social l’existence d’une faille majeure permettant à une personne mal intentionnée de pénétrer les comptes des utilisateurs. Lors de ses tests, Anand Prakrash a été en mesure de pirater un compte et d’accéder à l’intégralité des données qui y étaient enregistrées, y compris des données de paiement.

La faille résidait au niveau de la procédure de récupération des mots de passe sur certaines versions bêta du site (beta.facebook.com et mbasic.beta.facebook.com). En cas de perte de son mot de passe, un utilisateur peut récupérer l’accès à son compte en obtenant, par mail ou SMS, un code à 6 chiffres. Afin d’éviter les attaques de type force brute, la version « classique » du réseau social bloque le code au bout de 10 tentatives.

Force brute

Mais, sur les versions bêta, cette limite de nombre de tentatives n’existe pas, laissant tout loisir à Anand Prakash de procéder par force brute, multipliant les tentatives jusqu’à trouver le bon code et réinitialiser ainsi le mot de passe. Il gagne ainsi l’accès au compte. Le chercheur a démontré que cette faille était facilement exploitable et ne nécessitait aucune interaction avec l’utilisateur légitime, celui-ci n’étant alors pas conscient que son compte était en cours de piratage.

Anand Pradash en a informé Facebook le 22 février et les détails n’ont été publiés qu’une fois la brèche colmatée. Le chercheur détaille plus amplement cette vulnérabilité sur son blog et dans une vidéo : https://vimeo.com/158452537

Voir en ligne : Une faille permettait de pirater votre compte Facebook sans difficulté

Dans la même rubrique

18 février 2019 – Renouvellement de licence ESET

24 janvier 2019 – 773 millions d’adresses e-mail et 21 millions de mots de passe révélées

20 décembre 2017 – ESET rejoint le dispositif national d’assistance aux victimes d’actes de cybermalveillance

13 décembre 2017 – Hyper-connectivité au menu de Windows 10

13 décembre 2017 – Un ransomware Android modifiant le PIN

8 Messages

Un message, un commentaire ?
Forum sur abonnement

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d’indiquer ci-dessous l’identifiant personnel qui vous a été fourni. Si vous n’êtes pas enregistré, vous devez vous inscrire.

Connexion | s’inscrire | mot de passe oublié ?

Rechercher

Les plus lus

1.  Satana, le ransomware qui empêche le démarrage de Windows,

2.  4 choses à faire avant d’installer Windows 10

3.  Mise à jour Windows 10

4.  Un juge de New York donne raison à Apple

5.  Windows 10 : Microsoft assouplit la migration

5 articles au hasard

1.  • L’internet par Satellite , comment ça marche ?

2.  Des tuiles interactives pour Windows 10

3.  ESET au VBSpam « L’indétrônable solution » !

4.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

5.  Lenovo prend le contrôle des PC de Fujitsu

Les plus populaires

1.  Mise à jour Windows 10

2.  Cellebrite déchiffrera l’iPhone pour le compte du FBI

3.  Un juge de New York donne raison à Apple

4.  Comment désactiver la mise à jour automatique vers Windows 10

5.  Les clés de chiffrement de Gemalto dérobées par la NSA et le GCHQ

Articles les plus récents

1 | 2 | 3 | 4 | 5

Commentaires récents

1 | 2 | 3 | 4 | 5

Nouveautés sur le Web

2015-2023 CLAUSYL
Archives | | Contact

RSS 2.0 twitter google facebook youtube