Mercredi, 30 Novembre 2011 19:20
Un maçon espagnol trouve une faille dans Facebook
Publié le 30-11-11 à 19:17 Modifié à 19:20 par Le Nouvel Observateur avec AFP
Réagir
Un maçon espagnol a trouvé une faille sur Facebook permettant d'usurper facilement l'identité d'un internaute et d'envoyer des messages en son nom, ont indiqué mercredi 30 novembre cet internaute et l'organisme espagnol chargé de la sécurité sur internet.
"Je me suis inscrit sur un site pour recevoir ses nouveautés et j'ai utilisé mon adresse de courrier Facebook. Les actualisations de ce site me sont parvenues mais le nom de l'expéditeur était celui d'une femme", a raconté Alfredo Arias, internaute de 37 ans. Etonné, "je me suis alors créé un formulaire pour essayer" avec un nom fictif. "C'est très simple car il suffit de savoir créer une page internet", a-t-il poursuivi, détaillant la faille sur son blog.
Ce maçon spécialisé dans les travaux difficiles en hauteur a alors écrit samedi à l'Institut national des technologies de la communication (Inteco) qui dépend du ministère de l'Industrie. "Nous avons publié un message lorsque nous avons reçu ce cas concret", a confirmé une porte-parole de l'Inteco, qui dit avoir informé Facebook.
"Se faire passer pour un ami"
Dans un communiqué publié par son Bureau de sécurité de l'internaute (OSI) et intitulé "possibilité d'usurpation de l'identité du service de courrier Facebook", l'Inteco met en garde les internautes. "Cette déficience pourrait être utilisée par des utilisateurs mal intentionnés pour, par exemple, se faire passer pour un ami de la victime et l'inviter via un lien à visiter des pages malicieuses ou charger des applications peu fiables", explique l'OSI.
D'autant qu'il est facile d'emprunter un nom connu de la personne sur sa liste d'amis, souvent visible par tout le monde sur Facebook.
Si "le problème est commun à tous les services de messagerie, il acquiert sur Facebook une dimension plus importante" en raison de la taille du réseau qui revendique quelque 800 millions de comptes dans le monde. L'OSI affiche d'ailleurs un message qu'il a envoyé en empruntant l'identité de la chanteuse américaine Lady Gaga avec sa photo.
Cette information intervient alors que Facebook vient de signer un accord avec les autorités américaines, espérant mettre fin à la vive polémique sur la confidentialité des données de ses utilisateurs.
Le Nouvel Observateur - AFP
Authors: 2754412.jpg
Read 3408 times
Published in
News Technologique-Tech News
Last WebBuzz
-
WebBuzz du 04/12/2015: Animation stroboscopique de Scultures: Blooms-Blooms Strobe-Animated Sculptures
Read 11038 times
-
WebBuzz du 03/12/2015: Le challenge mobil 1: 240cm avec Jenson button-Mobil 1 challenge 240 cm with Jenson button
Read 11345 times
-
WebBuzz du 02/12/2015: Carpes et poissons chat à Tchernobyl-Chernobyl catfishes and carps
Read 12051 times
-
WebBuzz du 01/12/2015: La porte des étoiles par le groupe playmid-The Playmid's star gate
Read 12291 times
-
WebBuzz du 30/11/2015: Vie sauvage en artique filmé par drone-Wild life in artic recorded by a drone
Read 11789 times
-
WebBuzz du 27/11/2015: Les migrants de Calais: la réalité-The truth about Calais emigrants
Read 8820 times
-
WebBuzz du 26/11/2015: Un batteur vole la veddette-Best drummer ever
Read 6263 times
-
WebBuzz du 25/11/2015: Une cheminée s'écroule sur une pelleteuse-A chimney collapsed on a excavator
Read 10759 times
-
WebBuzz du 24/11/2015: Un cargo perd son ancre-A freighter loose its anchor
Read 6359 times
-
WebBuzz du 23/11/2015: Destruction du super star destroyer en LEGO-Giant Star Wars LEGO Super Star Destroyer Shattered
Read 6553 times
Accusé de reception
bancaires
bilan
cheval
configuration
Confirmation de lecture
copie
copies
Dolibarr
duplicata
EDF
Excel
exim
facture
factures
Firefox
Google cloud print
hameçonnage
IE6
IE7
impression
informatique
itunes
java
linux
luxembourgeois
mac os
MAJ
micosoft
microsoft
Office
Outlook
phishing
quicktime
rappels
relances
seamonkey
serveurs
spécifique
Sécurité
Tentative
thunderbird
troie
utilisant
V322
Vista
Windows
Windows 7
XP/2000 : Activer le pavé numérique
établissements