Gilles Marec

Faille de sécurité sur @UberFR @UberFR_Support ou incompétence ou complicité interne, pour l'instant, je ne sais pas. THREAD Près de 800$ prélevés en 2 fois sur notre compte Uber via Uber Eats dans la nuit ! Pas de numéro de contact ! @dgccrf c’est normal ? 1/9

@iMilnb @iMilnb après avoir vu le #nodrift 🤪

Epicness level 9000+

@iMilnb Je sais pas pourquoi mais j’ai l’impression que npm, yarn et pip vont prendre cher. Tu n’aimes pas les dépendances de l’enfer 🤣😂

Alors une fois n'est pas coutume, y'a moyen que dans le live de demain je cause... python et javascript 😱

@iMilnb Je vais me faire ban par @iMilnb - Apple IIc - Apple IIe - 8086 - 80386 - 80486 DX - Pentium 90 - Cyrix 686 - Pentium III - MacBook Core 2 duo - MacBook Pro Core i5 - MacBook Pro Core i7 - MacBook Pro M2 Max 🤣😂😱

Et toi ton voyage c'est quoi ? Moi: V-Tech Laser 200 Amstrad CPC 6128 Atari 520STE (gonflé à 1M!) Amiga 1200 (<3 <3 <3) 486 DX4/100 4M - Win 3.11, puis 95, puis Slackware Cyrix xxx? Slack Pentium 90 16M Slack [...] bi-Celeron 400a Debian [...] Core-2 duo Mint Mint depuis

@iMilnb Pour ma première fois, je m’attendais à un truc tech de barbu. J’ai été servi 😂😘😍

C'était quand même très technique ce soir.

LUTINOS!! On cause enfin réseau virtuels ce soir ? On remonte dans la Delorean ? et on chantera... THIS IS THE RYTHM OF THE NIIIIGHT, THEE NIIIGHT, OH YEAH eh oui, 1994... 😭 Oubliez pas, nouvel horaire, c'est à 20h sur twitch.tv/imilnb

@iMilnb Café champagne 🤣 pas mal !

L'énergie le matin c'est important

@iMilnb Profite bien 😍

Lutinos j'ai attendu de voir comment cette merde de covid évoluait mais j'ai pas la forme pour un live ce soir... ce qui repousse le prochain à dans 3 semaines car mercredi prochain...

@Erebuss DailyBSOD

@Tim4242 @UberFR @UberFR_Support @dgccrf Aucune nouvelle, mais à priori Mastercard va prendre en charge.

Faille de sécurité sur @UberFR @UberFR_Support ou incompétence ou complicité interne, pour l'instant, je ne sais pas. THREAD Près de 800$ prélevés en 2 fois sur notre compte Uber via Uber Eats dans la nuit ! Pas de numéro de contact ! @dgccrf c’est normal ? 1/9

@hach_ell @UberFR @speude @iMilnb Et je pense que les hackers ont trouvé un système pour générer ce lien ... est-ce qu'ils tapent au hasard pour tomber sur un compte, sans doute ? Sans réaction, ni communication de @UberFR on ne saura sans doute jamais !

@hach_ell @UberFR @speude @iMilnb Malheureusement, non, et dans notre cas, nous ne l'utilisions pas. Ce qui semble encore plus fou, c'est qu'un simple lien permet de s'ajouter à votre famille, sans aucune validation ultérieure de votre part, ni sur les membres, ni sur les transactions. Bref développé avec les 🦶

Hey coucou @ubereats_fr, tu te souviens de mon dossier de prélèvement multiple qui a conduit au blocage de ma cb, ya un monsieur la il est colère, ça commence à se voir que votre app à des failles de secu, faudrait pas que des pentester se lâchent un peu...

@gmarec @UberFR @UberFR_Support @dgccrf Ils n'en ont rien à faire ! Leur cm sur Twitter renvoi au sav de l'app, les mecs sur l'app au sav fond mine de rien comprendre... Pas de tel, pas d'adresse en France ! C'est 15 tentatives de prélèvements qu'on a eu de notre côté.

@gmarec @UberFR @speude @iMilnb @Korben La menace de plainte leur passe au dessus de la tête... Notre préjudice est ridicule tellement notre banque fut efficace en bloquant d'elle même les transactions multiples. Mais de leur côté, c'est pas grave, c'est pas prélevé... On a juste eu les frais de cb bloqué...

@UberFR @speude @iMilnb @Korben Et pour ceux qui se posent la question, le compte a un mot de passe fort de plus de 20 caractères et pas utilisé ailleurs, on est très sensibilisé à la sécu et au phishing, la plupart de nos comptes sont avec un 2FA yubikey.

Bref maintenant on va être dans l’obligation de porter plainte, si @UberFR ne veut pas répondre ni assumer. Avis aux chasseurs de bugs, la fonctionnalité Family de Uber me parait pas safe. Un peu de visu sur ce thread @speude @iMilnb @Korben 9/9