TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.
Les derniers articles
Intel va licencier 15 à 20% des employés de sa division Intel Foundry (semi-conducteurs)
Intel n’en finit plus d’amaigrir sa masse salariale. Le fondeur américain prévoit officiellement de lancer une nouvelle vague de...
Marathon : Bungie reporte la sortie après les critiques des testeurs
Bungie a annoncé le report de Marathon, son jeu de tir initialement prévu pour le 23 septembre. Sans dévoiler de nouvelle date, le...
Microsoft parle de ses futures Xbox avec AMD pour la next-gen
Microsoft a officialisé le développement de sa prochaine génération de consoles Xbox, en partenariat avec AMD. Dans une...
SFR offre 100 Go à ses abonnés pour s’excuser de la panne
SFR présente ses excuses à la suite de la grosse panne de réseau qui a eu lieu le 16 juin 2025 et décide d’offrir 100 Go...
Prime Day 2025 : Amazon annonce 4 jours de promotions
Amazon fait savoir que le Prime Day 2025 aura lieu du 8 au 11 juillet. Il y a une différence par rapport aux années...
Les bons plans live 24h/24
Casio Calculatrice Scolaire FX-92 collège classwiz
NETGEAR Routeur 5G SIM WiFi 6E (MR6450) – routeur Mobile 5G WiFi Ultra-Rapide, 6 Gbit/s et Jusqu’à 32 appareils | Réseau sécurisé | Compatible Tous opérateurs| Livré avec Une Batterie supplémentaire
HP ScanJet Pro 3000 s4 Scanner à alimentation feuille à feuille (Numérisation recto verso en un seul passage)
Edifice Montre Homme, Analogique - CA.EFV-C110D1A4VEF
Benq PD3200U LED display 81,3 cm (32") 4K Ultra HD Noir - Écrans plats de PC (81,3 cm (32"), 3840 x 2160 pixels, 4K Ultra HD, LED, 4 ms, Noir)
SIGMA Bouchon AV LC-740E
Moulinex Mix & Move Blender mixeur, 300 W, Capacité totale 0,8 L, Capacité utile 0,6 L, 2 bouteilles à emporter en Tritan, Compact, Ergonomique, Lames amovibles LM15FD10, Métal
Brother Imprimante Standard Multifonctions, Monochrome Noir/Gris Multifunzione 4 in 1
Enceinte colonne Yamaha NS-F51 Noire x1 - livrable en France
TV OLED Samsung TQ77S90D
[#BonPlan] Les promos high-tech du 16 juin
Juice Watch
Utilitaires
myDream Universe - Build Solar
Divertissement
Youtubers Life: Gaming Channel
Jeux
Canvas SketchBook Pro
Divertissement
Bike GPX
Forme et santé
This Is the Police 2
Jeux
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
300
Science-fi et fantasy
300 : La naissance d’un Empire
Action et aventure
Tenet
Action et aventure
Percy Jackson : La mer des monstres
Action et aventure
Opération Grizzli
Enfants / famille
La main (2023)
Horreur
Le royaume des elfes
Action et aventure
Plaga Zombie: American Invasion
Horreur
