TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
La France mise sur Visio pour remplacer Microsoft Teams et Zoom
La France accélère sa stratégie de souveraineté numérique en annonçant la généralisation de Visio...
Fin de l’ADSL : Orange débranche 763 communes et visa les grandes villes
Orange franchit une étape dans le démantèlement de son réseau ADSL. Depuis ce mardi 27 janvier, l’opérateur...
WhatsApp renforce la sécurité avec des paramètres de compte stricts
WhatsApp propose une nouvelle étape dans la sécurisation des données avec le lancement de l’option...
Daredevil Born Again saison 2 : la bande-annonce dévoile le retour de Jessica Jones
Marvel a mis en ligne la bande-annonce de la saison 2 de Daredevil: Born Again, montrant le retour de Krysten Ritter dans le rôle de Jessica Jones...
VR : le studio derrière Walkabout Mini Golf réduit ses effectifs de 25%
Le secteur du gaming VR traverse une période de turbulence, et même les succès commerciaux ne sont pas épargnés. Mighty...
Les bons plans live 24h/24
Philips luminaire extérieur LED applique Arbour anthracite lumière blanc froid
ASUS Moniteur de Jeu TUF Gaming VG32WQ3B – 31,5 Pouces QHD, incurvé, 180Hz, ELMB, FreeSync, 1ms GTG (0,5ms Minimum), 90% DCI-P3, HDR, DisplayWidget Center
Ring Caméra intérieure Plus (Indoor Camera Plus, nouvelle génération) | Caméra de surveillance secteur, Retinal 2K, zoom 4x, cache d'objectif manuel | Essai gratuit de 30 jours d'abonnement Ring
Amazon Echo Show 15 (Nouvelle génération) | Écran connecté Full HD 15,6" avec Alexa, Fire TV intégré et télécommande vocale Alexa
Sonnette vidéo Blink (Nouvelle génération) - Vidéo HD en plan moyen, durée de vie des piles de deux ans, configuration simple, IP-65 - Module de synchronisation de base inclus - Noir
Amazon Fire TV Stick 4K Select (nouvelle génération) : découvrez le streaming en 4K, regardez des centaines de milliers de films et d'épisodes TV, et accédez à la TV en direct et gratuite
Ring sonnette vidéo sans fil (Battery Video Doorbell) avec vidéo HD en plan moyen | Installation facile (5 min) par soi-même | avec batterie intégrée I Essai Ring Home gratuit 30 j.
Google Pixel 9a – Smartphone Android débloqué avec Appareil Photo IA, Batterie Longue durée et sécurité Robuste – Porcelaine, 128GB
Objectif zoom Sigma 18-35MM 1.8 DC HSM A Monture NIKON
Souris sans fil LOGITECH MX Master 3S Bluetooth
[#Soldes] Les promos High-Tech du 26 janvier
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Public Transport Timisoara
Voyages
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
Challengers
Drame
House of gucci
Drame
Candyman (2021)
Drame
The Naked Gun: 2 Movie Collection
Comédie
