Facebook : faille sur les profils prives, l’exploit en video

Publié par : pintejp | juin 28, 2009

Facebook : faille sur les profils prives, l’exploit en video

«Mise à jour mercredi 24 juin : le site FBhive vient de publier une vidéo expliquant combien il était facile d’exploiter ce bug (corrigé). En clair, il suffisait d’utiliser l’extension Firefox Tamper Data qui permet de modifier des variables sur une page HTML active.
Après installation du module, on se plaçait sur la page d’un profil où les données ne sont pas privées. Et sur Tamper Data, on remplaçait le paramètre de l’utilisateur en cours (profile_ID) par celui de l’utilisateur visé. Automatiquement, ses informations cachées devenaient alors publiques.
L’explication en images qui bougent :»…

http://www.pcinpact.com/actu/news/51556-facebook-profil-prive-faille-fbhive.htm