KultureGeek Internet Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

Facebook : une « faille » permet de voir n’importe quel lien partagé et son contenu

13 Juin. 2016 • 17:33
0

Partager un lien sur Facebook ? Il faudra peut-être y penser à deux fois après la découverte d’un chercheur en sécurité. Ce dernier a publié @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">un billet sur Medium pour expliquer le fonctionnement.

Facebook Logo Juin 2015

Pour faire simple, il est possible de connaitre et récupérer un lien partagé en privé pour ensuite consulter son contenu. Pour ce faire, il suffit d’utiliser l’un des outils de Facebook, à savoir son robot d’indexation. C’est ce robot qui permet, notamment, de connaitre les détails autour d’une URL : d’avoir son titre, sa description et une image à la une.

Le problème est que Facebook attribue un code à chaque fois qu’un lien est cliqué. Autrement dit, cette URL précise a l’équivalent d’un identifiant qui permet de la tracer. Le chercheur en sécurité a alors été en mesure de remonter à la trace et de connaitre certaines URL partagées sur les statuts et sur Facebook Messenger en privé.

Il a contacté Facebook à ce sujet pour lui présenter la faille. Problème, ce n’est pas une faille, mais « un comportement normal » selon le réseau social. Le chercheur a alors noté que les URL pouvaient contenir des informations sensibles (mots de passe, données bancaires, etc). Mais pour Facebook, ce n’est pas un problème.

Les détails techniques sont à retrouver sur @intideceukelaire/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b" rel="external nofollow">ce billet sur Medium.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Android 16 Logo

Android 16 bêta 2 est disponible

13 Fév. 2025 • 20:36
0 Mobiles / Tablettes

Google propose aujourd’hui au téléchargement la bêta 2 de son système d’exploitation Android 16. Elle arrive trois...

SFR Logo

SFR annonce la fin de son réseau câblé et de la « fausse » fibre

13 Fév. 2025 • 20:17
2 Internet

SFR a décidé de mettre fin à son réseau coaxial (câble) et prévient les abonnés. Ce réseau a...

deals promos

🔥 [#Soldes] Les promos high-tech du 13 février

13 Fév. 2025 • 20:04
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

PS5 Pro PlayStation 5 et Manette DualSense

La PlayStation 5 atteint les 75 millions de ventes après un trimestre record

13 Fév. 2025 • 18:45
0 Jeux vidéo

Sony a annoncé que la PlayStation 5 a connu son meilleur trimestre pendant la période des fêtes de 2024, avec un total de 75 millions...

Tides-of-Annihilation

State of Play : Tides of Annihilation illumine la conférence PlayStation

13 Fév. 2025 • 17:30
0 Jeux vidéo

Au milieu d’une multitude de titres multiplateformes, Tides of Annihilation a largement tiré son épingle du jeu et a...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site