Faille importante dans les données privées sur Facebook

Faille importante dans les données privées sur Facebook

Une démonstration de la faille réalisée par le site Techcrunch.

Une nouvelle fonctionnalité mise en place par Facebook dans ses paramètres de vie privée a été à l'origine d'une faille importante, qui permettait d'accéder aux demandes d'amis et aux chats de ses contacts sur le réseau social.


Facebook a mis en place récemment une fonction de prévisualisation qui permet de voir ce que vos contacts voient en se connectant à votre page. En passant par cette fonction, il était possible d'accéder aux "friend requests" (demandes d'amis) d'un tiers, alors que ces informations sont normalement privées, et même d'accepter ou de refuser des demandes à la place du titulaire du compte. De même, il était possible de consulter la messagerie instantanée de ses contacts.

Quelques heures après le signalement de la faille, Facebook a corrigé la vulnérabilité, ce mercredi. "Lorsque nous avons appris l'existence du problème, nos ingénieurs ont rapidement diagnostiqué son origine et ont temporairement désactivé la messagrie instantanée", a expliqué le site dans un communiqué. "Nous avons mis en place un correctif pour régler le problème des demandes d'amis. La messagerie sera réactivée bientôt pour l'ensemble du site."

Dans l'intervalle, des internautes ont publié sur le web des captures d'écran montrant des listes de demandes d'amis ou des échanges de messages, dont... les demandes d'amis de Mark Zuckerberg, le PDG de Facebook.