MySpace corrige sa faille ... un mois trop tard !

[Malekal_morte]

Dans la catégorie « site Internet communautaire en ligne » je demande MySpace. Sans conteste, il est aujourd'hui le plus important portail du genre, et affiche plus de 100 Millions d'inscrits. Pourtant, les développeurs ont tardé à corriger une faille qui mettait en péril la vie privée de ses membres.
Vulnérabilité dans MySpace
Comme tout bon portail communautaire, MySpace propose à ses membres la postérité électronique en offrant la possibilité de créer un profil consultable pour tous. Il est également possible de se réserver un « jardin secret en ligne » à l’aide une zone privée qui, elle, n’est pas accessible à tous les internautes.

Seulement, une curiosité malsaine a poussé certains visiteurs à découvrir un moyen afin de contourner la protection alors en place. Il ne suffisait finalement que de modifier manuellement un paramètre dans une URL spécifique pour dévoiler au monde les secrets de chacun. Bingo ! Le procédé était bien connu des aficionados de MySpace et a été largement exploité pendant un mois … le temps que les équipes de développeurs la corrigent (sic !).

source : http://www.generation-nt.com/actualites ... -securite/