TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
God of War : la série d’Amazon a trouvé l’acteur qui incarnera Kratos
Amazon MGM Studios et Sony Pictures Television ont choisi Ryan Hurst pour prêter ses traits à Kratos dans la future série God of War...
Amazon Prime Video se met à proposer M6+
À partir d’aujourd’hui, l’ensemble des membres Amazon Prime en France peuvent accéder gratuitement à M6+ sur Prime...
Deepfakes sexuels par l’IA Grok : la Californie ouvre une enquête contre xAI
La justice californienne passe à l’offensive contre l’intelligence artificielle Grok. Le procureur général...
PlayStation dévoile les jeux PS4 et PS5 les plus téléchargés en 2025
Sony fait le bilan de l’année 2025 et dévoile quels ont été les jeux PlayStation les plus...
Votre prochain smartphone coûtera plus cher, prévient Nothing
L’année 2026 marque un tournant brutal pour l’industrie des smartphones : les consommateurs doivent se préparer à payer...
Les bons plans live 24h/24
PC Gamer GIGABYTE GAMING A16 CVHI3FR864SH
EPSON Ruban FX-890 - Noir
Jeu Super Mario Odyssey standard sur Nintendo Switch
ASUS BE24EQSK - Ecran PC 23,8'' FHD avec Webcam rotative 2MP et Micro - Dalle IPS - 16:9-1920x1080-300cd/m² - 60Hz - 5ms - DP, HDMI, VGA - Haut-parleurs - Ajustement Hauteur et Pivot - livrable en France
NETGEAR GSM4352PA-100NES Switch Manageable Stackable avec 48x1G PoE+ et 4x10G incluant 2x10GBASE-T et 2xSFP+ ProSAFE M4300-52G-PoE+ (550W PSU)- Garantie à vie
Netgear AXC761-10000S Câble de stack local SFP+ Direct attach 1m
Apple Watch Series 10 (46 mm GPS) Montre connectée avec Boîtier en Aluminium Noir de Jais et Bracelet Sport Noir (M/L). Suivi de l’activité Physique, app ECG, écran Retina Toujours activé
Kingston Technology ValueRAM 8GB 3200MHz DDR4 NonECC CL22 SODIMM 1Rx8 1.2V KVR32S22S8/8 Mémoire d’ordinateur Portable
Casio Watch PRW-6600YB-3ER
Casques Bluetooth Focal Bathys Dune
[#Soldes] Les promos High-Tech du 14 janvier
Le Coran sans Internet Pro 2
Livres
Coran Pro Audio, Sans Internet
Références
Military Aviation Quiz
Jeux
Safety Photo+Video Pro
Utilitaires
Roterra Extreme – Great Escape
Jeux
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
backAR Green Screen
Photo et vidéo
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
Une seconde chance
Romance
As I Lay Dying (VOST)
Drame
