Viadeo : visualiser les contacts sans l’abonnement premium
Les abonnés du service premium payant de Viadeo seront peut-être surpris de l’apprendre : toute personne enregistrée gratuitement peut visualiser n’importe quel contact, suite à une recherche, du moment que le contact porte une photo. On avait repéré depuis un certain temps que le portail Viadeo n’était pas au top d’un point de vue sécurité et maîtrisait mal les sessions puisqu’il redemande sans cesse de se logger avec courriel et mot de passe. A présent la faille est plus cocasse : il est possible, via un peu d’astuce dans les URL de visualiser sans abonnement premium n’importe quel contact muni d’une photo !
A titre d’exemple, faisons une recherche sur les mots clés “sécurité informatique” dans Viadeo (suivez l’URL). Les profils apparaissent avec leur photos, mais à la place du nom il y la mention “devenez membre premium”. Ensuite, c’est très simple, sous Internet Explorer, faites un clic droit sur l’image du contact, puis dans “propriétés”, regardez l’URL qui se consuit de cette façon http://www.viadeo.com/servlet/photo?memberId=0021jj7819z9ztq9&type=1. Faites un copier-coller des chiffres et lettres situés entre le memberID et le &type. Dans notre cas, l’ID est 0021jj7819z9ztq9. Ensuite entrez l’URL d’affichage de profil de l’un de vos contacts en remplaçant l’ID par celui que vous souhaitez visualiser. Ceci donne : http://www.viadeo.com/recherche/profil/?memberId=XXXX où XXXX représente l’ID du contact.
Tout le monde en conviendra, la technique n’est ni très élégante, ni très ergonomique, mais on imagine mal la tête des abonnés qui paient plein pot pour avoir la même chose ! En tous cas, le jour n’est pas encore venu où je souscrirai à un abonnement premium… que penser de la sécurité d’un système qui offre le flan à des bidouilles de ce style ?
Viadeo est vraiment plus que nul au niveau sécurité.
J’avais déjà découvert cette technique pour observer le profil des personnes (moins le parcours scolaire), mais le pire est le pseudo anonymat proposé : il est possible de ne pas afficher son nom complet (le nom de famille sera alors la première lettre suivie d’un point).
Or, quand on regardera le profil de la personne, son nom complet sera dans la barre d’adresse…
[…] Nicolas Baguelin qui lache le scoop ! Il est possible d’accèder aux fiches détaillées de Viadeo sans compte […]
En même temps, moi je suis Premium, et pour moins de 6€/mois (c’est pas ce que j’appelle “plein pot” comme tu dis) j’ai accès à beaucoup d’autres fonctionnalités, et quand je fais des recherches, je vais pas me faire chier à faire des clic droit, des copiers collers de partout juste pour voir un profil, et uniquement ceux qui ont une photo
moi je le fais en 5 minutes!
Quand t’as une recherche qui retourne 50 résultats, tu dois perdre 2h à tout regarder
A Patrick,
merci pour votre contribution.
je n’ai jamais prétendu que cette bidouille était équivalente à un abonnement Premium puisque j’ai même écrit “Tout le monde en conviendra, la technique n’est ni très élégante, ni très ergonomique”.
Et d’autre part, vous avez raison de mentionner que l’abonnement Premium propose d’autres facilités qui ne sont pas incluses dans ma trouvaille.
Maintenant, de là à ce que quelqu’un nous ponde un script Greasy Monkey, il n’y a qu’un pas : il suffirait alors de télécharger un petit bout de code pour avoir un bouton dans Firefox qui permettrait de ne pas se faire “chier à faire des clic[s] droit[s]”.
Si vous considérez que votre abonnement est rentabilisé pour l’utilisation que vous en faites, je suis très heureux pour vous. Pour ma part, je trouve que Viadeo est un concept génial et je suis également très satisfait de ses services. Si je peux avoir en plus la visualisation des contacts avec photo gratos… que demande le peuple ??
Nicolas
salut ! pa mal l’astuce mais moi j’ai un autre souci. Je ne peu plus envoyer de message il me di que c’est limité. comment faire et c’est limité comment par semaine ? par jour?
@lionel aucune idée. c’est possible qu’il y ait de nouvelles fonctionnalités et des changements des conditions d’utilisation depuis que j’ai découvert ce “bug”.
à+
[…] script fait suite à une news de blog que j’ai lu récemment, qui mettait à jour une faille sur […]
Et voila, c’est fait.
Je viens d’écrire un script GreaseMonkey qui permet d’automatiser ton astuce.
Il aura fallu 1 an et demi tout de même pour que ce soit fait, mais l’astuce est toujours valable.
http://iguane39.wordpress.com/2009/05/13/viadeo-visualisez-les-contacts-sans-abonnement-premium/
et quand il n’y a pas de photo ?
Quand il n’y a pas de photo, on n’a plus qu’à se gratter…