Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.
Les derniers articles
Black Panther: Wakanda Forever : le nouveau trailer montre (beaucoup) de séquences inédites
A trop en montrer le risque est de trop spoiler (proverbe de geek qui en a vu d’autres). Le nouveau trailer de Black Panther: Wakanda Forever est de...
Des hackers dérobent des fichiers sur la santé du président au Mexique
Le gouvernement mexicain a reconnu qu’un groupe de pirates informatiques a réussi à obtenir des fichiers de l’armée...
Pico 4 : le casque VR qui fait sensation a (aussi) le meilleur FoV vertical du marché
C’est peu dire que le Pico 4 a créé la sensation lors de sa présentation officielle il y a dix jours. Le casque VR conçu...
Horizon Zero Dawns : Sony préparerait une version « remastered » pour la PS5
Sony et les versions « remastered » – qui poussent à repasser à la caisse pour le même jeu entre deux...
Hubble : la NASA et SpaceX signent un accord pour la maintenance du vieux télescope spatial
Le télescope spatial Hubble a été lancé il y a plus de 30 ans, une durée de fonctionnement qui commence à poser...
Les bons plans live 24h/24
Jeu Assassin's Creed Odyssey sur Playstation 4 (PS4)
HP Ordinateur Portable 17-cn0331nf i3-1115G4 17p 8Go
LENOVO - PC Mobile TopSeller Notebook V15 CELERON N4020 128GB 8GB 15.6IN NOOD W10H FR
Trials Rising - Edition Gold
Final Fantasy XV - édition day one
Iiyama G-Master Black Hawk GB2730HSU-B1 Moniteur Gaming 27" Full HD 1 ms Freesync 75 Hz VGA/DP/HDMI Hub USB Pied réglable en hauteur Multimédia Châssis Slim Noir - livrable en France
Samsung Clé USB Flash Storage Duo Plus 128 Go Noir/gris - livrable en France
Samsung Curved Ultra-Wide Moniteur 49" LC49J890DKU - Écrans plats de PC (124.2 cm (48.9"), 3840 x 1080 pixels, 5 ms, Black) - livrable en France
NETGEAR (XS508M) Smart Switch Ethernet 8 Ports RJ45 10 Gigabit Multi-Gigabit avec 1 Port SFP+ 10 Gigabit, Bureau/en Rack et Protection à Vie ProSAFE - livrable en France
NETGEAR (XS512EM) Smart Switch Ethernet manageable Plus 12 Ports RJ45 10 Gigabit Multi-Gigabit - avec 2 Ports SFP+ 10 Gigabit, bureau/en rack et protection à vie ProSAFE - livrable en France
[#BonPlan] Les promos high-tech du week-end
simulateur dragon fantastique
Jeux
cible zombie mort non tué 3d
Jeux
Johnny Bonasera 1
Jeux
Sensor Play - Data Recorder
Utilitaires
SessionBand Jazz 2
Musique
SessionBand Soul Jazz Funk 1
Musique
Retouche - Supprimer un objet
Graphisme et design
To the Moon
Jeux
الشعراوي - تفسير القرآن الكريم
Références
Produits Casher - Rabbi Skahn
Utilitaires
