TENDANCES
Comparateur
- AUTO
KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu
Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié un billet sur Medium pour expliquer le fonctionnement.
Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.
Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.
Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.
Les détails techniques sont à retrouver sur ce billet sur Medium.
Les derniers articles
Sony pousse les joueurs PS4 à passer sur la PlayStation 5
Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...
Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo
Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
Les bons plans live 24h/24
![image produit Panasonic KX-TGC422 Téléphone sans Fil Dect Blanc [Version Française]](https://kulturegeek.fr/comparateur/img_products/17552/telephone-sans-fil-panasonic-kx-tgc422-48044_thumb.jpg)
Panasonic KX-TGC422 Téléphone sans Fil Dect Blanc [Version Française]
Jeu Miitopia sur Nintendo 3DS
FAB30RBE6
FAB32RSV6 Gris
SMEG FAB30RLI6 Style rétro années 50
Multicuiseur CE85XAF0
Ordinateur portable LENOVO Yoga Slim 7 14ILL10 U5 Aura OLED Copilot+PC
Siméo Machine à Barbe à Papa FBP450
Panasonic WES9032Y1361 Jeu de Grille et de Lame pour Rasoir ES-LV65, ES-LV67, ES-LV95, ES-LV97
Thermaltake View 200 TG ARGB (Noir) - Boitier PC - Moyen Tour
[#Soldes] Les promos High-Tech du 30 janvier
DayCircle - Day counter
Utilitaires
FILCA - SLR Film Camera
Photo et vidéo
Anémomètre: Vitesse du vent
Météo
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
Bob L'Éponge Pack 3 Films
Enfants / famille
Fun Size
Enfants / famille
Mort à Venise
Drame
La firme
Thriller
Police academy 3 : Instructeurs de choc !
Comédie
Young Sherlock Holmes: Le Secret de la Pyramide
Drame
Mission: Impossible 2
Thriller
The Ryan Initiative
Thriller
