TL;DR: Facebook said that it has "unintentionally uploaded" the email contacts of 1.5 million new Facebook users since May 2016. A security researcher recently noticed Facebook was asking some new users to provide their email passwords when they signed up — a move widely condemned by security experts. Business Insider then discovered that if you entered your email password, a message popped up saying it was "importing" your contacts without asking for permission first. Facebook has now revealed to Business Insider that it "unintentionally" grabbed 1.5 million users' data, and is now deleting it.

Tu as oublié le meilleur :

However, they said, the company changed the feature, and the text informing users that their contacts would be uploaded was deleted — but the underlying functionality was not.

Et bien entendu, "seuls" les contacts ont été sauvegardés. Non, non, le contenu des messages, absolument pas, croyez-moi sur parole, vous ais-je jamais menti ? Ah non, vous pouvez pas vérifier dans le code, secret professionnel !

Un peu comme un peu plus haut le sujet sur Google qui délibérément utilisait ses sites pour saboter les navigateurs concurrents, au bout d'un moment, l'excuse de l'amateurisme ou de la connerie, ça suffit, quand y'en a trop, c'est que c'est vraiment un job délibéré que de faire intentionnellement de la merde pour en tirer un max de bénéfice au mépris de l'éthique, de la loi, ou de la morale.

Faut vraiment que je me motive à poster ici un onglet qui traîne sur mon tel depuis des mois. Attention, ça va changer des papiers techno habituels, là on va être dans de l'économique, et méga long, mais passionnant si on rentre dedans !

TchouFaut vraiment que je me motive à poster ici un onglet qui traîne sur mon tel depuis des mois. Attention, ça va changer des papiers techno habituels, là on va être dans de l'économique, et méga long, mais passionnant si on rentre dedans !

Le mec fait du teasing sur un truc qui lui prendrait 5 secondes 😁

Non, c'est surtout que c'est très différent des autres sujets, donc j'étais réticent.

C'est pas un acharnement contre Facebook, mais :
thehackernews.com/2019/0…

Des mots de passe stockés en clair, ben voyons !

Tiens, je viens de découvrir que le mot de passe administrateur des PCs au bureau de ma femme sont "nimda" .... "admin" en verlan ...
Je le connaissais pas celui-là.
Est-ce mieux que soleil123 ou 654321?

654321?

Un peu de prudence s'il te plaît, 87654321, au moins 8 caractères :-P

PetitCalgonTiens, je viens de découvrir que le mot de passe administrateur des PCs au bureau de ma femme sont "nimda" .... "admin" en verlan ...
Je le connaissais pas celui-là.
Est-ce mieux que soleil123 ou 654321?

C’était très courant comme mot de passe à la fin des années 90/début 2000 ... Certains équipements avaient d’ailleurs ce mot de passe par défaut. Je suis étonné qu'ils le mettent encore.
C’est la transition On premise -> Service Cloud qui est le plus délicat à gérer (Forcer l’utilisateur à utiliser le MFA par exemple) vu que le périmètre d’attaque est bien plus large.
2019 est l’année du phishing ….

On a eu récemment une "jolie" attaque phising à l'université : une première tentative de phising ("connectez-vous pour valider votre adresse institutionnelle bla bla bla") qui a été détectée par les serveurs (ça tourne sur du Microsoft, je ne connais pas les détails, mais je sais que ça fait chier, car tout est externalisé alors qu'il y a quelques années, c'était (mieux) géré en interne).

Du coup, le gars a du se dire qu'il fallait passer à la vitesse supérieure. Quand il a réussi à récupérer les crédentials d'un des idiots qui n'a pas compris que l'avertissement de MS en début du mail de phishing était à prendre plus au sérieux que le contenu, bah on a vu un florilège de tentatives de phishing similaires, mais cette fois-ci envoyés depuis une adresse interne (et donc pas détecté par les outils de MS). Je n'ai pas les chiffres, mais vu la panique des services infos responsables, y a du avoir un beau paquet de connexions "externes" non-autorisées

GDIForcer l’utilisateur à utiliser le MFA par exemple

MFA?