Pour la deuxième fois en deux mois, un jeune de 15 ans a révélé une faille de sécurité qui mettait en danger des centaines de milliers d’Israéliens : une faille de sécurité découverte dans les factures numériques du site de shopping populaire Terminal X, qui permet d’accéder aux noms, adresses, numéros de carte de crédit récents et aux détails des commandes de centaines de milliers de clients. La faille de sécurité a été découverte par Alexander Strelnikov, un garçon de 15 ans de Hadera, qui a commandé des tee-shirts pour l’école sur le site.
Sternikov a découvert la faille dans les factures numériques, ce mercredi et s’est tourné vers le service client de l’entreprise. Le représentant de la société lui a répondu jeudi, l’a remercié, a demandé tous les détails et a même confirmé sans rien faire.
Ce n’est qu’après une intervention des médias, ce matin, qu’il semble que le Terminal X ait bloqué l’accès aux factures numériques. Grâce à la faille, une fois que vous y êtes bien sûr, quiconque a un lien vers une facture numérique d’un site peut facilement accéder aux factures d’autres clients.
En fait, ce que Sternikov a découvert, c’est que les factures numériques des clients sont stockées dans le Icloud et que le lien vers la facture numérique se compose, entre autres, du numéro de la facture, de la date et de l’heure à laquelle elle a été émise. Si vous modifiez le numéro de série de la facture et en même temps l’heure à laquelle elle a été émise, vous arrivez à une autre facture avec les détails complets d’un autre client.
«J’ai ouvert la facture et j’ai soudainement remarqué que le lien consistait en un numéro de facture et la date d’impression», explique Sternikov, qui a commencé la 10e année dans une classe de surdoué. “J’ai joué un peu avec et j’ai réalisé que vous pouviez accéder aux factures d’autres clients, alors j’ai immédiatement informé le service client. Il n’est pas agréable de constater que n’importe qui peut voir les détails de votre commande et n’importe quel autre client. Il s’avère qu’il y a de grandes entreprises dans le pays qui ne préservent pas la confidentialité de leurs clients. “
Ce n’est pas la première fois que Sternikov détecte une faille de sécurité dans les factures numériques d’une grande entreprise de l’économie israélienne. La fois précédente, c’était fin juillet, alors en aidant sa mère à gérer ses comptes professionnels, il a découvert à sa surprise une grave faille de sécurité dans les factures de Strauss Water. Strauss Water a ensuite bloqué l’accès aux factures numériques à la suite de l’intervention des médias.
Le site Web du Terminal X a déclaré : “Nous remercions le client et le site Web N12 d’avoir transmis les informations. Il s’agit d’un défaut technique que nous avons découvert hier et que nous avons bloqué. Il est important de souligner qu’aucune information de crédit ou carte d’identité d’un client n’a été révélée. Shabbat Shalom”.
Les soldes folles continuent sur Aliexpress !
Dans le cadre de la vente, il y aura une baisse de prix sur une grande variété de produits
Et les coupons sont particulièrement intéressants !!
La liste des coupons contre une variété de produits :
- 🛒 3$ de rabais sur les achats de plus de 29$ : Code promo OUTDOOR3
- 🛒 8$ de rabais sur les achats de plus de 69$ : Code promo OUTDOOR8
- 🛒 20$ de rabais sur les achats de plus de 169$ : Le code promo est OUTDOOR20
- 🛒 30$ de rabais sur les achats de plus de 239$ : Le code promo est OUTDOOR30
- 🛒 50$ de rabais sur les achats de plus de 369$ : Le code promo est OUTDOOR50
Nos autres sites sur Alyaexpress-News
- Infos Israel News - Toute l'info en direct d'Israel
- RAK BE ISRAEL - Les infos liées à toutes les bonnes nouvelles en Israel
- CQVC - Recherche et analyses contre les fakes news !
- Alyaexpress-News - Les infos de tous nos sites réunis :
- Ougasheli - La pâtisserie et la cuisine juive
- Israel Chrono : Vente produits de la mer morte, produits judaïques, cadeaux Bar et Bat Mitsva .....et plein de nouveaux produits chaque jour à des prix imbattables !
