Facebook : qui est en ligne

[artis]

Salut à tous !

Il y a un mois à un près je suis tombé sur un article expliquant que Facebook récompensait les White Hat avec 500 $ minimum par faille trouvée. Du coup je me suis lancé à la recherche de problème de sécurité
J'ai pas vraiment trouver un gros problème mais juste le moyen de savoir pour n'importe quel personne son statue de chat ( online, idle, offline).
Ils m'ont répondu que ça respectait leur politique de vie privée de donc que se n'était pas un bug.
J'ai donc réfléchie à qu'est ce qu'on pourrait faire avec cette information et je me suis dit que les entreprises pourrait sûrement être intéressée de savoir quand est ce que leurs employés utilise Facebook ( pour contrôler que ça soit pas au moment où ils bossent ).
Je vais donc faire un petit script qui interroge tous les x minutes facebook et qui affichent un graphique pour connaître les horaires de connexion d'une liste de personne donnée.

Que pensait vous de ce "bug", est ce que vous trouvez gênant que n'importe qui sache lorsque vous êtes devant votre ordinateur sur Facebook ?

[ark]

Tu veux dire que tu peux avoir le statut de quelqu'un qui est pas dans tes amis ?
Si c'est le cas, effectivement, ça peut etre assez génant, surtout dans le cas que t'as cité c'est a dire le mec au boulot... Enfin, personnellement j'aimerai pas pouvoir etre surveillé comme ça...
En tout cas, si tu veux qu'ils t'écoutent, c'est mieux si tu finis ton script

[Zhyar]

Salut,

Oui moi je trouve ça gênant que quelqu'un sache exactement quand je suis en ligne (déjà eu des histoires avec ça à cause d'un de mes contacts).

Et comme l'a demandé Ark, est-ce que tu parles bien de voir le statut de quelqu'un qui n'est pas dans ta liste de contact ?

[artis]

Oui oui ça marche pour toutes les personnes même si elles ne sont pas des amis. Par exemple je peux savoir quand Marc Zuk est sur son Facebook ^^

[ark]

Ahah ok x)
Ben ouais, moi je trouve ça génant quand même... Au pire, si ils veulent toujours pas prendre ta demande en compte, tu peux faire tourner une pétition sur le-dit réseau.

[jihed]

Facebook sont-il débiles ? (ou trop fière...)
Bien sûr que c'est une faille (désagréable faille je dirais).

[Padboy]

Dépêche toi à pondre ce script!

j'ai hâte de le tester.

[jihed]

Ha parce que tu va le partager ?
Je n'osais même pas le penser lol

[artis]

Bon en fait je viens de me rendre compte que Facebook à quand même corrigé le problème mais bon même pas un remerciement, rien, c'est pas super sympa je trouve ^^

[ark]

Ah dommage... C'est vraiment des abrutis quand même ! x)

[flashmates]

ça n'encourage pas trop à la jouer white hat leur réaction je trouve...

[fr0g]

ça n'encourage pas trop à la jouer white hat leur réaction je trouve...

j'avoue qu'ils abusent un peu, prétendre que ce n'est pas un bug et corriger cela après sans un merci ça fait mal au c*l

[jihed]

Comment tu avais decouvert le bug ?
Une manip' url ? ou avec un logiciel ?

[artis]

J'avais utilisé Firebug pour voir les requêtes Ajax et c'est sur une de ces requêtes que j'avais trouvé le bug

[Spyke]

De la fausse pub pour augmenter leurs cota de sécu =/