Un nouveau bug a été repéré dans Facebook Messenger. D’après des chercheurs en cybersécurité, une grave faille permettait en effet à des pirates de découvrir avec qui vous étiez en train de discuter. Alerté par les experts, le réseau social a rapidement réagi et corrigé ce dysfonctionnement.
En passant par un navigateur web comme Chrome, un pirate était capable d’exporter la liste des personnes avec qui vous étiez en train de discuter, révèlent les chercheurs d’Imperva, une firme dédiée à la cybersécurité. D’après les tests, la faille ne permettait pas de s’emparer de l’historique de conversation, des fichiers échangés ou de quoi que ce soit d’autres. Pour rappel, Imperva avait déjà dévoilé une faille Facebook en novembre dernier.
Une faille de sécurité a laissé des pirates espionner vos conversations sur Facebook Messenger
De même, le bug se cantonne à la version web de Messenger. L’application Android ou iOS n’est pas concernée. Comme le souligne Imperva, il s’agit d’une attaque de type Cross-Site Frame Leakage. Lors d’attaques de ce genre, un pirate exploite les éléments iframe afin de deviner avec qui vous êtes en contact. Pour l’heure, on ignore si un hacker a eut l’occasion d’exploiter cette faille.
Bien décidé à redorer son blason, le réseau social a donc pris l’initiative de supprimer tous les éléments iframe potentiellement problématiques de la version web de Messenger en novembre 2018. « Le problème détaillé dans le rapport vient de la façon dont les navigateurs traitent le contenu intégré dans les pages Web et n’est pas spécifique à Facebook » se dédouane le réseau social, interrogé par The Verge. Que pensez-vous de cette énième faille de sécurité ? Notre vie privée est-elle en sécurité sur Facebook ?
phonandroid.com
