TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.
Les derniers articles
Meta annonce investir des centaines de milliards de dollars pour l’IA
Mark Zuckerberg vient d’annoncer un plan d’investissement colossal de plusieurs centaines de milliards de dollars pour développer des...
La France et 4 autres pays européens vont tester une application de vérification d’âge en ligne
La Commission européenne a annoncé qu’elle allait tester une application permettant de vérifier l’âge des...
Android et ChromeOS vont fusionner, confirme Google
Après des mois de rumeurs, le responsable d’Android chez Google a officiellement confirmé que ChromeOS va fusionner avec le...
Harry Potter la série : le tournage commence, avec une sortie pour 2027
La série Harry Potter de HBO a officiellement commencé son tournage aux studios Warner Bros de Leavesden au Royaume-Uni. Ce retour...
Un film Donkey Kong par Nintendo et Universal est en préparation
Nintendo semble prêt à enrichir son catalogue cinématographique avec un projet centré sur Donkey Kong. Un récent...
Les bons plans live 24h/24
Samsung Galaxy Book4 Pro 360 Ordinateur portable 16'', Intel Evo Edition – Intel Core Ultra 5, 125H 16Go RAM 512Go SSD Intel ARC Graphics, Gris Anthracite, Clavier AZERTY FR
Objectif pour Reflex Nikon AF-S 85mm f/1.8G Nikkor
Corsair Virtuoso Pro Casque de Jeu Ouvert Filaire - Microphone Unidirectionnel Détachable - Conducteurs en Graphène de 50 mm - Réponse en Fréquence 20Hz-40 kHz - Blanc
BenQ MOBIUZ EX3210U Écran 4K Gaming (32 Pouces, IPS, 144 Hz, 1ms, HDR 600, HDMI 2.1, 48 Gbps bande passante complète, VRR compatible pour PS5, télécommande) - livrable en France
Netatmo Détecteur de Fumée Intelligent, 10 ans de batterie, Tests automatisés, Alarme Incendie connectée sans box domotique, Certifié NF et EN14604, NSA-FR
Kit enceinte surround Bose Speakers blanc
Dictaphone Philips Voice Tracer DVT1250/00
Jumelles Nikon ACULON A30 8x25 Silver
Sony SEL24240 FE 24-240 mm f/3.5-6.3 OSS | Objectif Plein format Grand angle
Philips UH202WT/00 - Casque Bluetooth Pliable - Blanc
Petit chaton - Jeux d'aventure
Divertissement
1Contacts Pro
Productivité
Metadata
Photo et vidéo
Le Guide Ornitho
Références
NMJ Explorer
Divertissement
Canvas SketchBook Pro
Divertissement
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
First Man - Le premier homme sur la Lune
Action et aventure
Sur le chemin de la rédemption
Thriller
Backdraft 2
Drame
Borderlands (2024)
Science-fi et fantasy
La vie de ma mère
Comédie
Le Dernier Voyage du Demeter
Horreur
Firestarter (2022)
Thriller
Le Tailleur
Drame
