TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
Google Gemini 3 dépasse les 750 millions d’utilisateurs et bouscule ChatGPT
Google accélère brutalement dans la course à l’intelligence artificielle. Lors de la présentation des résultats...
Samsung Galaxy S26 : les prix français dévoilés et ils sont en hausse
Samsung dévoilera ce mois-ci les Galaxy S26, Galaxy S26+ et Galaxy 26 Ultra, et les prix français sont maintenant connus. En effet, une...
Steam Machine : Valve reporte la sortie de sa console et revoit le prix
Valve a décidé de reporter la sortie de Steam Machine, ainsi que de revoir ses plans concernant le prix de sa console. La hausse brutale du...
Le launcher d’Epic Games « est nul » et c’est… Epic Games qui le dit
Le vice-président de l’Epic Games Store, Steven Allison, reconnaît sans détour les défauts de sa plateforme : le launcher...
Spotify améliore les paroles avec la traduction, un mode hors ligne et l’aperçu
Spotify annonce trois nouveautés pour améliorer l’interaction avec les paroles de chansons. Le service de streaming active dès...
Les bons plans live 24h/24
Galaxy Watch Ultra 2025 Blanc Titane
SAMSUNG Galaxy Z Fold7 5G Smartphone 256 Go Gris - Version Française
Pixel 10 Pro XL 256 Go Noir Volcanique
Ecouteurs BOSE Ultra Open Earbuds Noir
Casque BOSE QuietComfort Headphone Noir
Samsung Galaxy Book5 360 15.6", Copilot+PC, Ordinateur Portable avec IA, Processeur Intel Core Ultra 5, Mémoire 16Go RAM, Stockage 512Go, Clavier AZERTY FR, Anthracite
FAB32LCR6
FAB32RBE6
Réfrigérateur combiné SMEG FAB32RLI6
Pixel 10 Pro Fold 512 Go Jade
[#Soldes] Les promos High-Tech du 4 février
AI Logo Generator - Easy Logo
Utilitaires
Juice Watch
Utilitaires
picFind - Find some different
Divertissement
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
