TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.
Les derniers articles
Prime Day 2025 : Amazon annonce 4 jours de promotions
Amazon fait savoir que le Prime Day 2025 aura lieu du 8 au 11 juillet. Il y a une différence par rapport aux années...
Copilot : Microsoft est critiqué pour ses publicités et promesses exagérées avec l’IA
Microsoft fait face à des critiques sur ses publicités pour Copilot, son assistant d’intelligence artificielle. La National...
L’astéroïde 2024 YR4 voit ses chances de collision augmenter… avec la Lune !
L’astéroïde 2024 YR4 n’est sans doute pas nom inconnu de nos lecteurs les plus fidèles : cet objet spatial a longtemps...
Les IA comme ChatGPT sont de plus en plus utilisées comme source d’information
Les chatbots s’appuyant sur l’intelligence artificielle, comme ChatGPT, gagnent du terrain comme outils d’information, surtout...
T1 : le smartphone Trump « Made in America »… est fabriqué en Chine
Il faut le lire pour le croire : Trump Mobile a annoncé il y a quelques heures son tout premier smartphone, le T1, le présentant comme...
Les bons plans live 24h/24
Casio FX 5800 P Calculatrice Programmable
Alienware x15 R2 Intel Core i7-12700H Portable Gaming 15.6" QHD Lunar Light 16 Go de RAM SSD 512Go NVIDIA GeForce RTX 3070 Ti Win 11H Advanced Clavier Alienware AlienFX - livrable en France
Harry Potter - l'Intégrale des 8 Films - Edition Prestige - Le monde des Sorciers de J.K. Rowling - Coffret Blu-Ray
Verbatim CD-R Extra Protection CD-R 700Mo 50pièce(s)
Arrow-Saison 7
SAUTER SPI9602BM
Cave à vin vieillissement HAIER HWS247FAH1
Somfy 2401288 - Motorisation portail battant à bras Evolvia Star | Pour vantaux hauteur et largeur max 2m | Avec 2 télécommandes Keypop, 1 feu clignotant et batterie de secours | Fabriqué en France
THRUSTMASTER FERRARI F1 VOLANT INALAMBRICO 4160571
D-Link DUB-M810 Hub USB-C 8-en-1 USB-C avec HDMI/Ethernet/Lecteur de Carte/Power Delivery- Idéal pour Partager une Connexion Entre Plusieurs Périphériques USB
[#BonPlan] Les promos high-tech du 16 juin
Youtubers Life: Gaming Channel
Jeux
Radar de pluie - Cartes météo
Météo
WN PRO: Météo Prévisions Radar
Météo
Canvas SketchBook Pro
Divertissement
Bike GPX
Forme et santé
This Is the Police 2
Jeux
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
300
Science-fi et fantasy
300 : La naissance d’un Empire
Action et aventure
Tenet
Action et aventure
Percy Jackson : La mer des monstres
Action et aventure
Opération Grizzli
Enfants / famille
La main (2023)
Horreur
Le royaume des elfes
Action et aventure
Plaga Zombie: American Invasion
Horreur
