PUBLIC MARKS from srcmax with tag "réseau social"

...ou comment deux failles sur Facebook permettaient de récupérer l’intégralité des données personnelles des utilisateurs mais également de modifier et de détruire leur profil. Facebook souffrait jusqu’à la semaine dernière d’une série de failles de type XSS et CSRF découvertes par notre équipe. Situées pour la plupart sur les versions mobiles de Facebook (m.facebook.com et touch.facebook.com), ces failles pouvaient être utilisées pour lancer des attaques extrêmement dangereuses pour les données des utilisateurs. Nous avons élaboré un scénario au cours duquel un attaquant pouvait, au moyen d’une simple application Facebook, créer un véritable ver tirant partie de ces failles pour se propager et causer des dégâts importants sur les comptes des utilisateurs

Sur le site Copains d’avant, j’ai récemment reçu un message d’une journaliste. Elle cherchait des informations sur l’enfance d’un camarade de collège, écroué lors d'une enquête sur un fait divers. Dans cet e-mail, elle me révélait l'identité de cette personne, qui n'avait alors pas été rendue publique.

Ce boum des statistiques peut facilement s’expliquer : depuis le mois d’octobre dernier, le site est en effet passé en mode gratuit. Depuis cette annonce (pourtant discrète) le site a donc gagné un million d’abonnés.