TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
L’interdiction des réseaux sociaux aux moins de 15 ans est adoptée à l’Assemblée nationale
Les députés français ont adopté ce lundi à l’Assemblée nationale l’article central d’une...
GTA 6 ne serait pas disponible au format physique au lancement
Take-Two et Rockstar Games envisageraient de ne pas commercialiser la version disque de Grand Theft Auto VI (GTA 6) en même temps que...
WhatsApp va devoir respecter les règles du DSA en Europe pour ses chaînes
La Commission européenne a intégré aujourd’hui WhatsApp à la liste des très grandes plateformes en ligne,...
Starship V3 : SpaceX vise un premier vol d’essai à la mi-mars pour sa fusée géante de nouvelle génération
SpaceX se prépare à franchir une nouvelle étape dans son programme spatial avec le premier vol d’essai de Starship V3,...
🔥 [#Soldes] Les promos High-Tech du 26 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
LG 86UQ8000 TV LED UHD 4K 86 Pouces (217 cm)
Rowenta Lisseur cheveux, 200°C, Revêtement céramique, Système de plaques flottantes, Chauffe rapide, Système de verrouillage, Cordon rotatif, Easyliss Collection Copper Forever SF1629F0
Stylet numérique Logitech Crayon pour iPad (modèles d’iPad avec Ports USB-C) doté de la Technologie Apple Pencil, d’Un Design Anti-roulement et d’Une Pointe Intelligente Dynamique.
Jeu Paw Patrol, La Pat' Patrouille : À la rescousse d'Adventure City sur PS4
FAB30RPB6 Bleu Azur
FAB30LBL6 Noir
FAB30RBE6
TR90GMGR
FAB30RBL6
Sonnette vidéo Blink (Nouvelle génération) - Vidéo HD en plan moyen, durée de vie des piles de deux ans, configuration simple, IP-65 - Module de synchronisation de base inclus - Noir
[#Soldes] Les promos High-Tech du 26 janvier
Harmonium Anywhere
Musique
Religion inc. Simul Dieu
Jeux
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
Bob l'éponge - Le film : Un héros sort de l'eau
Enfants / famille
Conjuring: l'heure du jugement
Horreur
Y a-t-il un flic pour sauver le monde ? (2025)
Comédie
Les Schtroumpfs le film
Enfants / famille
Karate Kid: Legends
Action et aventure
Mission: Impossible - The Final Reckoning
Action et aventure
Destination finale : Bloodlines
Horreur
Sinners
Thriller
