KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

1 min.
13 Juin. 2016 • 17:33
0

Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.

Facebook Logo Juin 2015

Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.

Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.

Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.

Les détails techniques sont à retrouver sur ce billet sur Medium.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Xbox Jeux Cloud TV Console

Le Xbox Cloud Gaming gratuit (mais avec publicités) est en approche

19 Jan. 2026 • 20:59
0 Jeux vidéo

Microsoft va rendre gratuit l’accès au Xbox Cloud Gaming pour les joueurs ne possédant pas d’abonnement Game Pass, avec la mise...

Urssaf Logo

Urssaf : un piratage entraîne le vol de données de 12 millions de salariés

19 Jan. 2026 • 20:33
1 Internet

L’Urssaf révèle qu’un accès frauduleux à son système informatique a permis la consultation et...

Dojo

Tesla relance Dojo, le supercalculateur « maison » dédié à l’IA

19 Jan. 2026 • 20:02
0 Matériel

Après une pause en 2025 (qui ressemblait à un arrêt pur et simple du projet), Tesla prévoit de remettre en chantier Dojo, son...

Logo Android

Google admet que le sideloading sur Android va devenir compliqué

19 Jan. 2026 • 19:39
0 Mobiles / Tablettes

Google intègre actuellement des modifications techniques pour transformer le processus de sideloading sur Android en 2026, imposant de nouvelles...

Windows 11 Bureau PC Portable

Windows 11 : un bug empêche d’éteindre son PC, Microsoft sort un correctif en urgence

19 Jan. 2026 • 18:14
0 Actu OS

Microsoft inaugure l’année 2026 avec une défaillance technique majeure, forçant le groupe à déployer en urgence...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site