TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
GPT-5.3-Codex : OpenAI lance son IA plus rapide qui a participé à sa propre création
Juste après Claude Opus 4.6 d’Anthropic, OpenAI annonce la disponibilité de GPT-5.3-Codex, un nouveau modèle...
Claude Opus 4.6 : Anthropic dévoile son modèle d’IA le plus intelligent
Anthropic accélère la course à l’intelligence artificielle avec le lancement de Claude Opus 4.6. Présenté comme...
Horizon Hunters Gathering : Guerrilla dévoile un spin-off coopératif sur PS5 et PC (trailer)
Guerrilla Games enrichit la licence Horizon avec Horizon Hunters Gathering, un spin-off orienté action et coopération prévu sur...
Spotify ajoute la synchronisation entre livres audio et livres papier
Après une phase de test, Spotify annonce Page Match, une nouvelle fonctionnalité qui permet aux utilisateurs de synchroniser la lecture...
Meta lance Vibes en application indépendante pour rivaliser avec les vidéos IA de TikTok et OpenAI
Meta teste actuellement une version autonome de Vibes, son service de création et de partage de vidéos générées par...
Les bons plans live 24h/24
QD-Mini LED 85X11K 215 cm 2025
DEEPCOOL - MYSTIQUE 240 (Noir) - Watercooling AIO
Mini four Moulinex DELICIO OX283810 39L
Apple MacBook Pro Ordinateur Portable avec Puce M4, CPU et GPU 10 cœurs : Conçu pour Apple Intelligence, écran Liquid Retina XDR 14,2″, 16 Go de mémoire unifiée, 1 to de Stockage SSD ; Argent
Find X9 Pro 16/512 Titanium Charcoal
Robot Aspirateur Laveur ROWENTA RR7245WH
FAB32LOR6 Orange
FAB32RPK6 vintage retro annees 50
Mini réfrigérateur SMEG FAB5RBL6
Smartphone APPLE iPhone 13 ProMaxNoir 128Go BatterieNeuve
[#Soldes] Les promos High-Tech du 5 février
Anémomètre: Vitesse du vent
Météo
Indice UV - Rayons du soleil
Météo
Thermomètre: Température
Météo
Baromètre - Pression Air
Météo
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
L'exorcisme (2025)
Horreur
Brian Jones & les Rolling Stones
Documentaire
Woman in the Yard
Horreur
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
