KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

Internet

Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

13 Juin. 2016 • 17:33

Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.

Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.

Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.

Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.

Les détails techniques sont à retrouver sur ce billet sur Medium.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Gmail ajoute trois fonctions IA gratuites avec Gemini

8 Jan. 2026 • 16:19

0 Internet

Gmail ajoute un peu plus d’intelligence artificielle via Gemini, au point que trois fonctionnalités deviennent gratuites pour...

[CES 2026] LIFX dévoile un miroir intelligent Matter et un nouveau variateur connecté

8 Jan. 2026 • 15:25

0 Matériel

À l’occasion du CES 2026, LIFX élargit son écosystème domotique avec plusieurs nouveautés orientées...

L’IA rend globalement France Travail plus efficace, selon la Cour des Comptes

8 Jan. 2026 • 14:10

0 Internet

La Cour des comptes dresse un bilan globalement positif de l’utilisation de l’intelligence artificielle par France Travail, saluant des...

Artemis 2 : la NASA accélère pour la première mission habitée autour de la Lune depuis Apollo

8 Jan. 2026 • 12:40

0 Science

Cette fois on y est : après des années de reports, la mission Artemis 2, première mission habitée du programme lunaire...

[CES 2026] Asus et XREAL lancent des lunettes AR gaming à 240 Hz

8 Jan. 2026 • 11:15

0 Matériel

Les lunettes XR sont la tendance du moment : Asus et XREAL ont profité du CES 2026n pour officialiser leur collaboration pour les ROG XREAL R1, des...