TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
OpenAI (ChatGPT) déclare une « alerte rouge » après les succès de Gemini pour l’IA
Face à une concurrence qui s’intensifie dangereusement, Sam Altman, le patron d’OpenAI, a décrété une «...
Amazon Prime Video retire un doublage généré par IA après les critiques
Amazon Prime Video a décidé de supprimer un doublage généré par intelligence artificielle pour l’anime Banana...
Bouygues Telecom lance un forfait 5G incluant Deezer Premium
Bouygues Telecom annonce aujourd’hui le lancement d’un nouveau forfait B&You qui intègre un abonnement Deezer Premium. Cela va donc...
YouTube lance Recap, votre rétrospective façon Spotify Wrapped
YouTube répond aux attentes de sa communauté en lançant Recap, un outil d’analyse annuel directement inspiré du...
Leroy Merlin a été piraté, les hackers ont les données des clients
Nouvelle cyberattaque en France, avec Leroy Merlin qui annonce avoir été piraté, entraînant le vol des données des...
Les bons plans live 24h/24
Samyang Téléobjectif AF 135 mm F1.8 FE - Pour Sony E Autofocus Plein format & APS-C Focale Fixe - Focale fixe lumineuse & Boîtier Alu - Protection Intempéries pour A9 A7 A1 Alpha 6000 A7C II A7C R
Panasonic EW-DJ4B l’hydropulseur Rechargeable avec Technologie Ultrasonique, Réservoir d'eau de 150 ml, Recharge Rapide en 1 Heure
Panasonic Lumix DMW-BLG10E Batterie rechargeable, 7.2V,1025mAh,7.4Wh pour Lumix GX9, GX80, GX7, TZ200, TZ100, TZ101, TZ95, TZ90, TZ80, LX100 II, LX100 - Noir
SIMÉO - Fontaine à Chocolat FCH450 90W - Facile à Utiliser et à Nettoyer - Pièces Amovibles Compatibles Lave-Vaisselle - Design Vintage - 18x16x32,5 cm - Rouge
Telefonas A85/Juodas BLACKVIEW
Panasonic SC-HC412EG-K Système Hi-FI Multi-Sources Micro Compact, CD, Bluetooth, Radio FM, Dab+, Lecture Automatique AUX-in, USB, Space Tune, LincsD-Amp, Audio de Haute qualité, Montage Mural, Noir
SteelSeries Arctis Nova 1X - Casque de jeu multi-système — Hi-Fi avec pilotes — Son Spatial à 360° — Coussinets d’Oreille à Mousse à Mémoire — Microphone antibruit — Xbox, PS5, PS4, PC, Switch - Blanc
MSI VIGOR GK30 COMBO WHITE FR Pack clavier + souris gaming - Clavier AZERTY pleine taille et souris Clutch GM11, Filaire, RGB Mystic Light, Blanc
Tineco Floor One S5 Combo Aspirateur et Laveur Sec et Humide sans Fil Intelligent, Parfait pour Les Saletés Collantes et Les Poils d'animaux, Léger, Ultra-Silencieux, Écran Intelligent
Dyson Pure Cool TP00 – Purificateur ventilateur tour sans pales, 10 vitesses, 434 L/s, filtre HEPA 360°, capte 99,95 % particules, Blanc/Argent
[FIN H-2 – #CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…
Expires!
Productivité
About Love and Hate
Jeux
Fugue Machine : MIDI Sequencer
Musique
Aquarella
Photo et vidéo
Portrait Painter
Photo et vidéo
Grungetastic
Photo et vidéo
Model 15 Modular Synthesizer
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
Les hommes du président
Thriller
Insomnia
Thriller
Mensonges d'état
Thriller
Créance de sang
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
