KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

13 Juin. 2016 • 17:33
0

Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.

Facebook Logo Juin 2015

Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.

Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.

Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.

Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Google Mode IA Moteur de Recherche

Google étend son Mode IA dans 180 pays… mais zappe l’Europe

21 Août. 2025 • 20:58
0 Internet

Google a annoncé l’expansion de son Mode IA, une fonctionnalité de recherche alimentée par l’intelligence artificielle,...

Auchan Logo

Auchan est une nouvelle fois piraté avec le vol de données clients

21 Août. 2025 • 19:55
3 Internet

Auchan annonce avoir fait l’objet d’une nouvelle cyberattaque, ce qui a entraîné le vol des données de plusieurs centaines...

Orange Flybox 5G Plus

Orange améliore son offre 5G+ fixe avec une Flybox Wi-Fi 7

21 Août. 2025 • 18:47
0 Matériel

Orange dévoile sa nouvelle Flybox 5G+ Home, une box développée en collaboration avec Nokia, intégrant le Wi-Fi 7 et exploitant...

deals promos

🔥 [#BonPlan] Les promos High-Tech du 21 aout

21 Août. 2025 • 17:59
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Supergirl Gunn

DCU : voilà pourquoi Supergirl sera « légèrement » alcoolisée dans le film de Craig Gillespie

21 Août. 2025 • 17:37
0 Geekeries

[Attention SPOILER] Dans le DC Universe « cru 2025 » imaginé par James Gunn, Supergirl (désormais...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site