Un chercheur en sécurité IT du nom de Nir Goldshlager a trouvé un moyen de contourner le système d’authentification de Facebook et d’accéder à n’importe quel compte.
C’est assez affolant a priori mais l’équipe de sécurité IT du réseau social assure qu’il a pris les dispositions nécessaires pour y remédier.
Ce développeur a trouvé une faille dans le code source de Facebook qui lui permettait d’accéder subrepticement aux ressources de tout utilisateur : messages entrants et sortants, gestion de la page et de la publicité, photos privées et vidéos.
Avec ou sans applications de l’écosystème Facebook installées.
« En exploitant cette vulnérabilité, je pouvais subtiliser les tokens d’accès unique qui me donnait le contrôle total de n’importe quel compte Facebook », déclare-t-il dans une contribution blog en date du 21 février.
La sécurité IT sur Facebook a vraiment été débordée.
Selon Nir Goldshlager, cette même faille permettait d’accéder aux comptes qui sont protégés par un dispositif de sécurité à double niveau.
Nir Goldshlager l’a joué fairplay avec Facebook en lui transmettant les informations sur cette faille.
Contacté par Business Insider, un responsable de la communication du réseau social déclare qu’il applaudit la démarche du chercheur en sécurité IT.
La faille a été colmatée. Facebook précise qu’il ignore si cette vulnérabilité a été exploitée ou non hors de tout contrôle.
Parallèlement, à l’instar de Microsoft ou d’Apple, le réseau social a fait l’objet d’une cyber-attaque.
—————————————–
Quiz : Connaissez-vous vraiment Facebook
——————————————–
(Credit photo : Shutterstock.com – Copyright : fotoscool)
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…