TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
L’UE ouvre une enquête sur Grok après la génération massive d’images pédocriminelles
L’intelligence artificielle générative est une nouvelle fois au cœur d’une controverse majeure. L’Union...
Météo : Nvidia dévoile de nouveaux modèles d’IA capables d’anticiper les tempêtes
Alors que plusieurs régions des États-Unis viennent d’être frappées par une tempête hivernale difficile à...
Le milliardaire tchèque Daniel Kretinsky lance une OPA sur Fnac Darty pour en prendre le contrôle
Le milliardaire tchèque Daniel Kretinsky passe à l’offensive pour sécuriser le contrôle de Fnac Darty. Via sa...
La Russie dévoile un moteur plasma révolutionnaire, capable de rejoindre Mars en un mois
La Russie reviendrait-elle dans la course technologique mondiale ? Rosatom, l’agence nucléaire russe, affirme en tout cas avoir mis au point...
ChatGPT perd en fiabilité en commençant à utiliser la base de données Grokipedia
Ce n’est pas vraiment l’évolution qui était attendue par les utilisateurs du célèbre chatbot : certaines...
Les bons plans live 24h/24
MOULINEX ROBOT DOUBLE FORCE COMPACT NOIR Robot multifonction + 9 accessoires FP546811
Philips Sèche-cheveux professionnel Thermoprotect, moteur AC, soin ionique, buse 9 mm et 6 vitesses, température ThermoProtect, 2100 W, noir et turquoise (modèle BHD272/00)
Samyang MF 24mm T1,5 VDSLR MK2 Sony E
Barres de son Yamaha SR-X40A Gris clair
Panasonic - Personalcare EH-NA63CN825 | Sèche-cheveux, Technologie Nanoe, Soin du cheveu, 3 vitesses & Personalcare EH-PHS9KK825 | Fer à lisser professionnel, Technologie Nanoe, Noir et rose pastel - livrable en France
Videoprojecteur ultracourte focale Epson EB-800F
Blender MOULINEX perfect mix LM871D10 noir et metal
Enermax CYBERBRON unité d'alimentation d'énergie 700 W 24-pin ATX Noir
EVE Outdoor Cam : caméra sécurisée avec projecteur, sécurité et (HomeKit Secure Video), Noir & Weather - Station météo connectée avec Technologie Apple HomeKit pour Le ssuivi de la température - livrable en France
PNY GeForce Carte Graphique GTX™ 1660 Ti 6GB Dual Fan - livrable en France
Klipped
Economie et entreprise
About Love and Hate
Jeux
L'App Météo alerte pour France
Météo
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Le Labyrinthe : la trilogie
Action et aventure
Independence Day- L’intégrale des deux films
Science-fi et fantasy
Alien Anthology
Science-fi et fantasy
Till
Drame
Samouraï academy
Enfants / famille
Broken darkness
Films étrangers
Le visiteur du futur
Science-fi et fantasy
Les crimes du futur
Science-fi et fantasy
