Facebook: Vulnérabilités CSRF et XSS | Vers destructeurs sur un réseau social
John JEAN
Posté le 5 octobre 2010
Facebook est un réseau social de plus de 500 millions de membres, c’est également le second site le plus visité au monde derrière Google (qu’il vient de dépasser en terme de visites aux USA). Notre équipe a récemment effectué un rapide audit de sécurité de Facebook afin d’établir si oui ou non les données de ses utilisateurs y étaient en danger. Nous nous sommes cantonnés à l’essentiel et ce fut largement suffisant. Voici les détails complets de nos trouvailles.
Tagged: advisory, facebook, faille de sécurité, full disclosure, john jean, security fix, ver xss, wargan, xss worm