TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.
Les derniers articles
Pete Parsons, le CEO de Bungie (Destiny, Halo), annonce son départ du studio
C’est une énorme surprise : le CEO de Bungie, Pete Parsons, vient d’annoncer qu’il quittait son poste après plus de 20 ans...
Splinter Cell: Deathwatch : la série animée de Netflix a une date de sortie
Une date officiellement annoncée pour Splinter Cell: Deathwatch, la série animée de Netflix Netflix a profité de la convention...
Ray-Ban Meta : 2 millions de lunettes connectées ont été vendues depuis 2023
Meta et EssilorLuxottica passent à la vitesse supérieure avec leurs lunettes connectées Ray-Ban. 2 millions d’unités ont...
Google étend son Mode IA dans 180 pays… mais zappe l’Europe
Google a annoncé l’expansion de son Mode IA, une fonctionnalité de recherche alimentée par l’intelligence artificielle,...
Auchan est une nouvelle fois piraté avec le vol de données clients
Auchan annonce avoir fait l’objet d’une nouvelle cyberattaque, ce qui a entraîné le vol des données de plusieurs centaines...
Les bons plans live 24h/24
Imprimante multifonction A4 Wi-Fi EcoTank ET-2856 équipée de réservoirs d’encre, avec jusqu’à 3 ans d’encre inclus
Focal F-ICMBZ100 Inside 2-Wege Coax für Mercedes Benz
Philips Sonicare for Kids, brosse à dents électrique sonique avec application, pour enfant à partir de 3 ans, avec SmarTimer et QuadPacer pour un nettoyage en profondeur, turquoise, modèle HX6322/04
Écouteurs Beats Studio Buds - sans Fil avec réduction du Bruit - Blanc
Eaton Onduleur 3S Mini - 36W - 9/12/15/19V DC pour Protection Box Internet et WiFi, Caméra Vidéo-Surveillance et Assistant Personnel, Modem, Silencieux - 3SM36 - Noir&Blanc
DJI Air 2S - Care Refresh (2 Ans), Garantie DJI Air 2S, jusqu'à Trois remplacements dans Les 24 Mois, Assistance Rapide, Couverture des Accidents et des dégâts des eaux, Activation dans Les 48 Heures
Corsair iCUE SP140 RGB ELITE Performance 140 mm Kit de Deux Ventilateurs avec Lighting Node CORE (Technologie CORSAIR AirGuide, Huit LED Paramétrables, Silencieux Niveau Sonore 18 dBA) Noir
D-Link Point d'Accès DAP-3666 867 Mbps WiFi 5
Logitech Récepteur Audio sans Fil, Adaptateur Bluetooth pour PC/Mac/Smartphone/Tablette/Récepteur AV, Sorties 3,5mm et RCA pour Hauts-Parleurs, Couplage Simple, Multidispositifs, Prise EU - livrable en France
MMD - PHILIPS MONITORS Moniteur Philips 27'' *279P1/00* IPS 4ms 60Hz HP/HDMI/DP/USB
[#BonPlan] Les promos High-Tech du 21 aout
NARUTO: Ultimate Ninja STORM
Jeux
Football Referee Simulator
Jeux
Chameleon AUv3 Sampler Plugin
Musique
MétéoNOW PRO: Radar et Alertes
Météo
Dictaphone-note
Utilitaires
Ad blocker - Remove ads
Productivité
The Marble Age
Jeux
VS – Visual Synthesizer
Musique
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
L'exorciste : Dévotion
Horreur
Les Trolls 3
Enfants / famille
Benny & Joon
Comédie
La cage aux folles
Films étrangers
Manhattan
Classiques
Petites princesses (a.k.a Filles de bonne famille)
Comédie
La blonde contre-attaque
Comédie
De Lovely
Drame
