Un garçon de 15 ans a révélé une faille de sécurité qui mettait en danger des centaines de milliers d'Israéliens, pour la deuxième fois en deux mois

Alexander Sternikov de Hadera a découvert la faille lors de la commande de T-shirts pour l'école sur le site Web du Terminal X •

La faille de sécurité a été découverte lors de  l'émission des factures numériques du site commercial populaire .

La faille permettait d'accéder aux derniers noms, adresses, aux détails de commande de centaines de milliers de clients et cartes de crédit des clients sur le site Web:

Pour la deuxième fois en deux mois,  Alexander Strelnikov, un garçon de 15 ans de Hadera, a révélé une faille de sécurité qui mettait en danger des centaines de milliers d'Israéliens: 

Alexander Sternikov a découvert la faille mercredi et s'est tourné vers le service client de l'entreprise. Le représentant de l'entreprise l'a remercié, le lendemain, et lui a  demandé tous les détails de sa découverte et a même confirmé: "C'est vrai, si vous jouez avec le site , je suis d'accord , vous avez besoin de beaucoup de chance, mais vous pouvez y arriver."

Malgré le retour positif du représentant de l'entreprise, une vérification par la chaîne israélienne N12 a été faite, jeudi et a révélé qu'effectivement les factures des autres clients pouvaient être vues.

Ce n'est qu'après leur  propre vérification et leur demande de réponse à l'entreprise , qu'il semble que le Terminal X ait enfin, bloqué, l'accès aux factures numériques.

Votre propre facture numérique vous permettez d'accéder aux factures des autres clients et des informations sensibles comme les coordonnées des cartes bancaires.

En fait, ce que Alexander Sternikov a découvert, c'est que les factures numériques des clients sont stockées dans le cloud et que le lien vers la facture numérique se compose, entre autres, du numéro de facture, de la date et de l'heure à laquelle elle a été émise.

Si vous modifiez le numéro de série de la facture et en même temps l'heure à laquelle elle a été émise, en d'autres termes si vous modifiez la variable, vous arrivez à une autre facture avec les détails complets d'un autre client.

«J'ai ouvert la facture et j'ai soudainement remarqué que le lien consistait en un numéro de facture et la date d'émission» explique Alexander Strelnikov, qui a commencé la 10e année dans une classe d'élèves surdoués.

«J'ai joué un peu avec et j'ai réalisé que vous pouviez accéder aux factures des autres clients, alors j'ai immédiatement prévenu le service client. Ce n'est pas agréable de constater que n'importe qui peut voir les détails de votre commande."

"Il s'avère qu'il existe de grandes entreprises dans le pays qui ne préservent pas la confidentialité de leurs clients et mettent leurs clients en grand danger. "

Ce n'est pas la première fois que Alexander Sternikov détecte une faille de sécurité dans les factures numériques d'une grande entreprise de l'économie israélienne.

La fois précédente, c'était fin juillet, en aidant sa mère à gérer ses comptes professionnels, il a découvert à sa surprise une grave faille de sécurité dans les factures de Strauss Water. Strauss Water a ensuite bloqué l'accès aux factures numériques à la suite de l'appel N12.

Le site Web du Terminal X a déclaré: "Nous remercions Alexander et le site Web N12 d'avoir transmis les informations. Il s'agit d'un défaut technique que nous avons bloqué. Il est important de souligner qu'aucune information de crédit ou carte d'identité d'un client n'a été révélée. Shabbat Shalom"

Vous cherchez à communiquer efficacement sur vos services ?
Communiquez sur Alliancefr.com, le premier magazine juif sur le net 
Plus qu’un magazine, Alliance est une plateforme à destination de la communauté juive francophone concernée par Israël et le monde juif  
Son ADN  : offrir  une information dans tous les domaines sur Israël 
Contactez-nous pour découvrir la formule de communication qui vous convient.
tel : 01 70 00 75 75