Facebook : Mot de passe unique pour un accès universel aux comptes

Révélation intéressante que celle d’un ancien employé de Facebook qui révèle l’existence de certains privilèges dont il a pu bénéficier par le passé. On notera notamment, au niveau du fonctionnement interne, la possibilité de se connecter à n’importe quel compte du réseau social depuis un seul et unique mot de passe ; une sorte de passe-partout en somme, offrant un accès universel (depuis les locaux de Facebook uniquement).

I’m not sure when exactly it was deprecated, but we did have a master password at one point where you could type in any user’s user ID, and then the password. I’m not going to give you the exact password, but with upper and lower case, symbols, numbers, all of the above, it spelled out ‘Chuck Norris,’ more or less. It was pretty fantastic.

[…]

I should also say that it was only available internally. If I were to log in from a high school or library, I couldn’t use it. You had to be in the Facebook office, using the Facebook ISP.

Comme vous l’aurez sans doute compris, il ne s’agissait ni plus ni moins que de la chaîne de caractères Chuck Norris modulo la complexité imposée pour les mots de passe, ie. avec minuscules, majuscules, caractères spéciaux et nombres.

Ledit employé avoue qui plus est avoir utilisé le mot de passe pour avoir accès à des informations personnelles que les droits de son compte personnel ne lui permettaient pas d’atteindre.

I will say, when I first started working there, yes. I used it to view other people’s profiles which I didn’t have permission to visit. I never manipulated their data in any way; however, I did abuse the profile viewing permission at several initial points when I started at Facebook.

S’ajoutent finalement d’autres informations comme le fait que les messages, quelques soient leurs statuts (publiés ou supprimés par les membres de Facebook), restent stockés dans les bases de données…

Source : The Rumpus