Publicité
Environ 50 millions d'utilisateurs de Facebook ont peut-être eu accès à leurs comptes dans le cadre d'une faille de sécurité majeure. C'est grâce à une ou des parties inconnues exploitant une vulnérabilité dans le code de Facebook et volant des jetons d'accès en conséquence.
Facebook ne connaît pas une grande année, avec le scandale Cambridge Analytica Facebook aborde le scandale Cambridge AnalyticaFacebook a été impliqué dans ce qui est devenu le scandale de Cambridge Analytica. Après avoir gardé le silence pendant quelques jours, Mark Zuckerberg a maintenant abordé les questions soulevées. Lire la suite et la comparution ultérieure (et très maladroite) de Mark Zuckerberg devant le Congrès. Cela a conduit à des appels #DeleteFacebooket on pense que des millions l'ont fait.
Et maintenant, Facebook a une faille de sécurité majeure entre ses mains…
Facebook subit une grave atteinte à la sécurité
Comme expliqué dans un article sur Salle de presse Facebook, Facebook a découvert une faille de sécurité le 25 septembre 2018. Environ 50 millions de comptes ont été directement touchés, et 40 millions de comptes supplémentaires ont été sécurisés par mesure de précaution.
L'attaquant avait découvert une faille dans le code de Facebook qui aurait été introduite dans son outil de téléchargement de vidéos en juillet 2017. Cela a affecté la fonction «Afficher sous», qui vous permet de voir à quoi ressemble votre profil Facebook pour les autres utilisateurs.
Mise à jour de sécurité https://t.co/8HUo0aHIQJ
- Salle de presse Facebook (@fbnewsroom) 28 septembre 2018
Ainsi, l'attaquant a pu voler des jetons d'accès, qui sont les clés numériques qui vous permettent de rester connecté à Facebook sans avoir à saisir votre mot de passe à chaque fois. Avec ces jetons d'accès, l'attaquant pourrait potentiellement reprendre les comptes des gens.
Malheureusement, Facebook ne sait pas encore "si ces comptes ont été mal utilisés ou si des informations ont été consultées". À ceci au début de l'enquête, le réseau social ne sait pas non plus «qui est derrière ces attaques ou où il se trouve basé."
Facebook prend des mesures pour protéger ses utilisateurs
Facebook a pris des mesures décisives. Premièrement, il a corrigé la vulnérabilité et informé l'application des lois. Deuxièmement, il a réinitialisé le jeton d'accès de toutes les personnes potentiellement affectées. Troisièmement, il a temporairement désactivé la fonction «Afficher sous».
Si vous faites partie des 90 millions de personnes qui ont vu leur jeton d'accès révoqué, vous devrez vous reconnecter à Facebook. Vous verrez également une notification en haut de votre fil d'actualité expliquant la situation. Mais au-delà de cela, ni vous ni Facebook ne pouvez plus faire.
Peut-être qu'il est temps de supprimer Facebook après tout
Bien que toute faille de sécurité résultant d'une vulnérabilité dans le code d'une entreprise soit grave, il semble que cela aurait pu être bien pire. Et bien que 50 millions de personnes soit un nombre énorme, c'est une goutte dans l'océan si l'on considère que Facebook compte 2 milliards d'utilisateurs.
Pourtant, cette saga désolée est susceptible de relancer la campagne pour persuader les gens de supprimer Facebook. Faire notre liste d'articles raisons de ne pas supprimer Facebook 7 raisons de ne pas supprimer Facebook #DeleteFacebookUn nombre croissant de personnes nous appellent tous à #DeleteFacebook. Cependant, même si ce n'est pas parfait, nous pensons qu'il existe plusieurs raisons de ne pas supprimer Facebook. Lire la suite tout à coup pertinent à nouveau. Et nous doutons que ce sera la dernière fois non plus.
Dave Parrack est un écrivain britannique fasciné par la technologie. Avec plus de 10 ans d'expérience dans la rédaction de publications en ligne, il est maintenant rédacteur en chef adjoint chez MakeUseOf.