TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
Overcooked : le jeu coopératif culte pourrait devenir une émission de télé-réalité culinaire sur Netflix
Le célèbre jeu vidéo Overcooked, connu pour ses parties multijoueurs chaotiques et hilarantes, s’apprête à passer...
Anthropic (Claude IA) s’installe en France avec des bureaux à Paris
Anthropic, la start-up à l’origine du chatbot d’intelligence artificielle Claude, a annoncé l’ouverture de nouveaux...
PlayStation annonce un nouveau State of Play pour cette semaine
Sony annonce la tenue d’un State of Play spécial qui sera diffusé ce mardi 11 novembre à 23 heures. D’une durée de...
James Watson s’est éteint : la science perd l’un des pères de l’ADN
James D. Watson, co-découvreur de la structure en double hélice de l’ADN qui a révolutionné la biologie moderne, est...
Le Royaume-Uni investit pour mettre à jour vers Windows 10… au moment où Microsoft l’abandonne
Le département de l’Environnement, de l’Alimentation et des Affaires rurales (Defra) au Royaume-Uni vient de finaliser une vaste...
Les bons plans live 24h/24
Samsung Galaxy Watch4 Classic 42mm noir 4G
Routeur Devolo SATELLITE GIGAGATE - livrable en France
WD_BLACK D50 Game Dock, (2 x Thunderbolt 3, Display Port 1.4, 2 xUSB-C, 3 x USB A, entrée/sortie audio et Gigabit Ethernet Éclairage RVB personnalisable) Noir
Arlo Ultra 2 4K avec SmartHub Plus Caméras intérieure (2), Caméra Video Surveillance WiFi Exterieure sans Fil, Vision Nocturne Couleur, Compatible Alexa, Essai Secure Inclus, 3 Caméras Blanches
KRUPS Machine à café broyeur grain, 2 expresso simultanés, Nettoyage automatique, Buse vapeur Cappuccino, Essential blanche EA810570
DELL Education Sleeve 11 - Sacoche pour ordinateur portable - 11.6- - Gris, noir, bleu - livrable en France
Panasonic Lumix GH5M2 | Appareil photo Hybride Expert (Capteur 4/3 20.3MP, Double stab., Écran orient. tact., AF DFD 225 Zones, C4K 60p/4:2:2 10bit, Live Stream., Tropicalisé) Noir – Version Française - livrable en France
Lave-linge hublot Miele WCK 360 WCS
Philips TAH4205BL - Casque sans fil - Supra aural - Bluetooth- 32 mm driver - Autonomie de 29h - USB-C- Bleu - livrable en France
DELONGHI HFS30C24.DG Radiateur soufflant de table, Plastique, Noir - livrable en France
[Promos] Les meilleures offres du Single Day Aliexpress
DRC - Polyphonic Synthesizer
Musique
Accordeur de Alto Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Violon Pro
Musique
BLEASS Omega
Musique
Tempi: BPM Counter & Detector
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Metadata
Photo et vidéo
Bed Time | Grande Horloge
Utilitaires
Fiston
Comédie
Les derniers hommes (2024)
Drame
Václav havel
Drame
Le passé retrouvé
Films étrangers
Confinés
Films étrangers
Le Chrysanthème et la Guillotine
Cinéma japonais
Back Roads (2018)
Action et aventure
Colère silencieuse
Thriller
