Actualité

 

Le webmail de Facebook faillible à un 0day Internet

Publié le 24-09-2012 à 11:14:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction


Pub : Logiciels de sécurité et de protection Internet


Note des lecteurs: 2.8/5

Facebook propose une espace Internet qui permet de lire ses courriers électroniques. Attention, danger ! Faille révélée. Depuis quelques mois, Facebook propose à ses membres d'envoyer et recevoir des courriers électroniques avec le domaine [nom de l'utilisateur]@Facebook.com. Un espace Internet permet de s'y connecter partout dans le monde. Un webmail qui est faillible à un Cross-Site Scripting (XSS).

 

 

Une vulnérabilité révélée par sl1nk_, hacktiviste. Autant dire qu'il est fortement déconseillé de cliquer sur le moindre lien vous proposant de vous diriger vers l'espace dédié aux courriels électroniques proposé par le portail communautaire américain. Préférez taper l'url directement dans votre navigateur : mail.thefacebook.com. Les plus curieux des lecteurs de zataz.com se seront, dans la foulée, étonnée de l'en-tête de la page qui annonce la visite d'une "Outlook Web App" ! Facebook a racheté Microsoft derniérement ?

 

 

A noter, nous vous déconseillons fortement d'utiliser le webmail de Facebook à la vue des données que l'entreprise pourraient y collecter. Pour finir avec ce sujet, le certificat de sécurité de https://thefacebook.com présente un problème. C'est du moins ce qu'indiquent Firefox et internet Explorer.

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

Big Brothers Awards, le 26 juin 2013

19-05-2013 à 00:56 - 0 commentaire(s)

Privacy France présente la 11ème édition des Big Brothers Awards le 26 juin 2013 à la Parole Errante à à Montreuil.

Cisco corrige une faille... en fait non !

18-05-2013 à 17:59 - 0 commentaire(s)

Un jeune internaute de 14 ans aide Cisco à corriger une faille. Cisco corrige... à moitié !

Opération anti Anonymous en Italie

18-05-2013 à 17:18 - 0 commentaire(s)

La police italienne a lancé l'opération Tango Down à l'encontre d'internautes soupçonnés d'avoir piraté des sites gouvernementaux sous la signature d'Anonymous.

Les Anonymous veulent libérer l'Internet Belge

18-05-2013 à 17:05 - 0 commentaire(s)

Des hacktivistes, sous la bannière Anonymous Belgium, annoncent vouloir libérer le web royal le 15 juin prochain.

Microsoft espionnerait-il via Skype ?

18-05-2013 à 16:59 - 0 commentaire(s)

Le rachat de Skype par Microsoft est-il un moyen pour l'Oncle Sam de pouvoir espionner les utilisateurs de l'outil de téléphonie via Internet ?

Un loup, des mules et des pigeons

18-05-2013 à 16:50 - 0 commentaire(s)

Contrat de travail, salaire... mais derrière cet emploi Internet proposé sous le nom de la marque Roche Bobois se cache une arnaque.

Spieldberg parle du piratage de film

15-05-2013 à 12:59 - 0 commentaire(s)

Pour le réalisateur américain Steven Spielberg, président du jury du festival de Cannes, le Piratage est une artère tranchée.

Le DVD d'Iron Man 3 sur le web

12-05-2013 à 20:56 - 0 commentaire(s)

Quelques jours après sa sortie en salle, le DVD d'Iron Man 3 vient de se retrouver sur Internet.

Sur le même thème : Réseau - Sécurité

Cisco corrige une faille... en fait non !

Un jeune internaute de 14 ans aide Cisco à corriger une faille. Cisco corrige... à moitié !

Les Anonymous veulent libérer l'Internet Belge

Des hacktivistes, sous la bannière Anonymous Belgium, annoncent vouloir libérer le web royal le 15 juin prochain.

Arrestations dans le monde du Black Market

Après avoir piraté plusieurs banques, des pirates informatiques d'une quinzaine de pays arrêtés dans une vaste opération internationale.

Faille pour le site du CSA et Mozilla

Potentialités informatiques malveillantes pour l'espace numérique du CSA et la partie vidéos de Mozilla.

40.000

ZATAZ.COM vient de signer son 40.000ème protocole d'alerte.

Prudence aux ordinateurs en libre service dans les aéroports

Accéder au disque dur de certains ordinateurs en accès libre à Roissy. Simple comme un clic de souris.

Failles pour AOL et PhotoBucket

Deux possibilités malveillantes découvertes dans des sites du géant de l'Internet AOL et PhotoBucket.

Nouveau piratage de comptes Twitter

Les Twitters de Justin Bieber et Angelina Jolie piratés par l'Armée électronique syrienne.

Vos réactions ( 1 )

 Ecrit par CybStup le 24.09.2012 à 23h24 

#

Modérateur ZATAZ


Inscrit le 12-01-2008

C'est ça le "Modern Messaging System" de Mark Zuckerberg.


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 




Hacknowledge Contest Europa-Africa La Nuit du Hack Hacking In Progress La reference des emissions TV dediees a la cybersecurite Data Security Breach - Securite pour entreprise, pme, pmi Hack Contest Abidjan


Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA