All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Facebook Messenger: une faille permettait d’espionner vos conversations privées

Par Branchez-vous – le dans Actualités, Sécurité

Plus ça change, plus c’est pareil!

La plupart des gens aimeraient que leurs conversations soient et restent privées. C’est la raison pour laquelle les éditeurs d’applications de messagerie instantanée s’efforcent d’appliquer un chiffrement de bout en bout qui réduit le risque d’interception des messages. Malheureusement pour Facebook Messenger, il y avait une faille qui aurait pu permettre à un hacker de voir avec qui vous discutiez. Ainsi, malgré ses grands pas vers la messagerie privée, Facebook n’est toujours pas à l’abri des failles de sécurité. Imperva, une société californienne de cybersécurité, a détaillé jeudi une faille de Facebook Messenger qui permettrait aux hackers de savoir à qui vous parliez via le service de chat.

Les chercheurs en sécurité chez Imperva ont signalé une faille dans la version Web de Facebook Messenger, qui permettrait aux hackers de révéler à qui vous parlez. Cette attaque s’effectuerait par le biais d’une injection de composants dans les éléments iFrames de la version Web de Messenger. L’explication apportée par Imperva est plutôt technique, mais au fond, elle révélait une faille qui aurait pu, en théorie, permettre à un autre site d’espionner vos discussions, évidemment à votre insu.

La bonne nouvelle est qu’il paraît que la faille a été déjà résolue. Il faut savoir que le bogue ne montrait pas le contenu des messages, mais le simple fait de savoir avec qui vous écriviez pourrait nuire à votre vie privée.

Par ailleurs, lorsque la société Imperva a signalé pour la première fois la faille à Facebook le 29 novembre, le réseau social a tenté de la réparer en rendant aléatoire le nombre de cadres iFrames. Cependant, si la quantité de cadres iFrames dans chaque page n’est plus fixe, il y a toujours une faille de sécurité qui subsiste. C’est pourquoi la firme a finalement résolu le problème en supprimant totalement les iFrames de Messenger.

Il faut savoir que cette faille de sécurité de Messenger survient un jour après que Mark Zuckerberg a annoncé ses programmes pour l’avenir du réseau social. Le CEO a déclaré que Facebook s’oriente désormais progressivement vers un système axé sur la confidentialité et la messagerie cryptée, mais il faut dire que la faille découverte par Imperva démontre encore une fois l’inefficacité du chiffrement sur les applis de messagerie instantanée.

Il semblerait que malgré les efforts que déploie Facebook afin de faire plaisir à ses utilisateurs et de redorer son image – on a qu’à penser à l’option de conversations secrètes qui est apparue sur Messenger en 2016 et au tout récent dark mode qui est disponible sur la même application -, le réseau social ne cesse d’accumuler les problèmes.

Les dernières nouvelles

Facebook : la caméra de votre iPhone allumée à votre insu 

Facebook : la caméra de votre iPhone allumée à votre insu 

Test du jeu Mario and Sonic at the Olympic Games Tokyo 2020 : des olympiques mignonnes, mais pour qui ?

Test du jeu Mario and Sonic at the Olympic Games Tokyo 2020 : des olympiques mignonnes, mais pour qui ?

Apple : un casque de réalité augmentée en 2022, des lunettes AR en 2023 ?

Apple : un casque de réalité augmentée en 2022, des lunettes AR en 2023 ?

Plus d'actualités

Pourquoi Windows Mobile s’est incliné devant Android selon Bill Gates ?

Pourquoi Windows Mobile s’est incliné devant Android selon Bill Gates ?

Facebook : un selfie demandé pour prouver son identité ?

Facebook : un selfie demandé pour prouver son identité ?

Google s’offre Fitbit pour 2,1 milliards de dollars

Google s’offre Fitbit pour 2,1 milliards de dollars

Populaires

Avec Google Drive, regardez gratuitement des films en streaming

Avec Google Drive, regardez gratuitement des films en streaming

Comment payer son accès Netflix (vraiment) moins cher

Comment payer son accès Netflix (vraiment) moins cher

YggTorrent : une nouvelle adresse pour le site pirate

YggTorrent : une nouvelle adresse pour le site pirate

Branchez-vous

Branchez-vous diffuse l'actualité techno, des bancs d'essai de divers appareils et gadgets, et des chroniques spécialisées.