TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
Darty confirme un piratage avec vol de données des clients
Darty annonce qu’un piratage a permis à un hacker à récupérer les données de ses clients. Cela comprend plusieurs...
Déploiement 4G et 5G : les données des opérateurs pour janvier 2026
L’Agence nationale des fréquences (ANFR) a mis en ligne les données concernant le déploiement de la 4G et de la 5G par les...
ChatGPT affiche dès aujourd’hui des publicités, d’abord dans un pays
Comme prévu, les publicités font aujourd’hui leur arrivée sur ChatGPT en ce qui concerne les utilisateurs gratuits et ceux avec...
WhatsApp : l’Europe demande à Meta de rétablir les chatbots IA tiers
La Commission européenne a adressé à Meta un avertissement formel sur WhatsApp, critiquant ses pratiques empêchant...
Un ordinateur à base de lumière bouleverse l’informatique classique et quantique
L’informatique classique et quantique progresse certes rapidement, mais une équipe de chercheurs vient de dévoiler une...
Les bons plans live 24h/24
SanDisk Extreme PRO 128 Go : clé USB 3.1 SSD avec vitesses de lecture jusqu'à 420 Mo/s et vitesses d'écriture jusqu'à 380 Mo/s
Robot Aspirateur Laveur ROBOROCK Qrevo Curv 2 ProX Blanc
Krups KM305D10 ProAroma Cafetière Isotherme Noir/Inox
Optoma Sac de Transport L Noir 400 x 140 x 325 mm, 992 g
GIGABYTE AORUS WATERFORCE X II 240 Refroidisseur Liquide pour processeur AIO - 2X Ventilateurs ARGB de 120 mm, écran LCD en Couleur, Daisy-Chain, Compatible avec Intel LGA 1851 et AMD AM5
Garmin - Chargeur USB pour Montres Fenix 5 et Forerunner 935 - Noir
Fixation Garmin Support grille Aération Série Premium
Corsair DARK CORE RGB PRO, souris gaming sans fil FPS/MOBA avec technologie SLIPSTREAM, noire, rétroéclairée RGB LED, 18 000 DPI, optique
Ecran Apple Pro Display XDR - Verre Nano-texturé (32 pouces)
Philips Kit de Dictée/Transcription DPM7700
The Isle of Cats
Jeux
Clank!
Jeux
Dolls Dress up Game
Jeux
Bendy and the Ink Machine
Jeux
WeatherNOW PRO: météo et radar
Météo
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
La La Land
Comédie
Sublimes Créatures
Romance
Amitiés Sincères
Comédie
Le gendarme se marie
Comédie
The Dark Knight : Le chevalier noir
Action et aventure
Parthenope
Drame
Les Animaux Fantastiques 3 : les Secrets de Dumbledore
Action et aventure
Dragon Knight (2021)
Indépendant
