[Actu]Facebook - Faille de sécurité sur l'appli pour souhaiter les voeux

Le 2 janvier 2013

Facebook : l'appli pour préparer ses voeux de bonne année était trouée

Sécurité : Alerté à temps, le réseau social a neutralisé le service avant que les messages des utilisateurs soient accessibles à n'importe qui.

Facebook s'est épargné in extremis un nouveau scandale sur la protection des données personnelles. Jack Jenkins, un blogueur américain et étudiant en technologies de l'information et de la communication a en effet mis à jour quelques heures avant le nouvel An un beau trou de sécurité dans une appli du réseau social destinée au Réveillon.

Cette application baptisée 'New Year Message Delivery' permettait aux membres de Facebook de préparer à l'avance des voeux pour leurs "amis", l'outil se chargeant de les envoyer automatiquement à l'heure dite.

Problème, n'importe qui pouvait accéder à ces messages privés pour les lire ou les effacer. Jack Jenkins explique en effet qu'il suffisait de se connecter à l'application et de changer le numéro d'identifiant du profil Facebook dans l'adresse URL pour visualiser les messages de tel ou tel membre correspondant à tel numéro.

Alerté à temps, Facebook a préféré suspendre le service pour corriger la faille. "Nous travaillons actuellement pour réparer ce problème, et dans l'intervalle nous avons désactivé cette application pour être sûr qu'aucun message ne soit accessible" a expliqué un porte-parole du réseau social au site The Verge.

Le service a été remis en ligne quelques heures plus tard sans qu'on puisse changer les numéros d'identifiants dans les URL de l'application. Reste une interrogation de taille soulignée par le blogueur : comment une entreprise de la taille de Facebook peut-elle encore prendre ce genre de risques ?

Source :
http://www.zdnet.fr/actualites/facebook-l-appli-pour-preparer-ses-voeux-de-bonne-annee-etait-trouee-39785793.htm