Le groupe de hackers Gibson Security a révélé publiquement l'existence de plusieurs failles graves dans le logiciel Snapchat. L'éditeur a semble t-il été prévu il y a quatre mois, mais n'a toujours pas corrigé son application, et pourtant, une rustine ne demanderait que dix lignes de codes. Le résultat des découvertes de Gibson Security a donc été publié sur la Toile sous la forme d'une API Snapshat et du code source de deux exploits.
Concrètement, les noms, numéros de téléphone et pseudonyme peuvent être recherchés et découverts via l'API Snapchat iOS et Android, même si les comptes sont privés. Avec les deux exploits mis en avant et le code associé, il serait également possible de trouver un utilisateur à partir de son numéro de téléphone ou de son pseudo.
Concrètement, les noms, numéros de téléphone et pseudonyme peuvent être recherchés et découverts via l'API Snapchat iOS et Android, même si les comptes sont privés. Avec les deux exploits mis en avant et le code associé, il serait également possible de trouver un utilisateur à partir de son numéro de téléphone ou de son pseudo.
Liens
Lien (141 Clics)
Plus d'actualités dans cette catégorie