TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
Jeff Bezos lance Project Prometheus, une start-up d’IA centrée sur l’ingénierie et l’espace
L’ex CEO d’Amazon Jeff Bezos prend un nouveau virage dans sa très riche carrière d’entrepreneur en annonçant la...
DJI Neo 2 : DJI dévoile un mini drone ultra léger et ultra complet (4K, 100 fps, LiDAR, évitement d’obstacles)
DJI vient de dévoiler son dernier mini-drone, le DJI Neo 2, qui repousse les limites du modèle original en combinant à la fois une...
UBTECH dévoile son impressionnante « armée » de robots humanoïdes prêts pour la livraison
La société chinoise UBTECH Robotics a réalisé un exploit logistique et technologique sans précédent dans le...
Logitech annonce avoir été piraté avec un vol de données clients
Logitech a confirmé avoir été victime d’une cyberattaque ayant entraîné un vol de données. L’attaque...
Galaxy S26 : le prix de l’iPhone 17 a forcé Samsung à revoir ses plans
Samsung aurait opéré un changement de stratégie de dernière minute pour son futur Galaxy S26. Selon le média...
Les bons plans live 24h/24
Ecran 24 Pouces Full HD S24A60PUCU 24 IPS QHD HDR10 5ms Pivot
MSI Raide GE68 HX 13VG-006fr : Intel Core i9 13950HX - 32GB DDR5-2TB SSD - Nvidia RTX4070 8GB - 16' QHD 240Hz - Windows 11 Professionnel - Clavier Azerty retroéclairé
Blackmagic Design BM-CINECAMPOCHDXBT Poignée de Batterie pour Pocket Cinema Camera 4K Noir
Fractal Design Torrent Compact RGB White - Clear Tint Tempered Glass Side Panel - Open Grille for Maximum air Intake - Two 180mm RGB PWM Fans Included - Type C - ATX Airflow Mid Tower PC Gaming Case
MSI RTX 3070 Ventus 3X 8G OC LHR Carte Graphique NVIDIA GeForce RTX 3070 8 Go GDDR6 Gris
Sony WH-1000XM5 - Étui Rigide, Casque sans Fil Haut de Gamme à réduction de Bruit, Bluetooth, qualité d'appel Claire, Audio Hi Res, 30h d'autonomie, étui Rigide, iOS et Android - Argent - livrable en France
CORSAIR Vengeance RGB DDR5 RAM 32Go (2x16Go) 7200MHz CL34 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMH32GX5M2X7200C34)
TP-LINK RE220 Émetteur réseau Blanc 10, 100 Mbit/s
Black Parade
JBL BoomBox 3 Noir – Haut-parleur portable résistant à l'eau et la poussière – Son ultra puissant – Autonomie de 24 hrs
Générateur de cartes de visite
Economie et entreprise
Incredibox
Jeux
Elastic FX
Musique
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Velvet Machine
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Visual Attention Therapy
Medecine
Sans filtre
Comédie
Mr. & Mrs. Smith
Drame
The Circle (2017)
Thriller
Plongée mortelle
Indépendant
Wood
Documentaire
Ne dis rien (2022)
Horreur
Virus : 32
Films étrangers
Wyrmwood: Apocalypse
Horreur
