Microsoft Edge exécute du code Flash de Facebook à l’insu des utilisateurs

le 22 février 2019
 0
Microsoft Edge

Un expert en sécurité de Google a repéré que Facebook possédait un passe-droit pour exécuter du code Flash dans le navigateur Edge. Le réseau social fait partie d'une liste blanche où sont présents 58 sites internet.

Ivan Frantic, chercheur en sécurité employé par Google, a découvert qu'Edge, le dernier navigateur de Microsoft, exécutait du code Adobe Flash développé par Facebook à l'insu des utilisateurs. Il se pourrait que le réseau social soit présent pour assurer le bon fonctionnement des jeux en ligne présents sur la plateforme.

Microsoft Edge offre un accès privilégié à Facebook


Les politiques de sécurité du navigateur interdisent d'ordinaire l'exécution de contenus Flash sans consentement. Mais l'expert a mis à jour une liste blanche secrète de 58 sites bénéficiant d'un passe-droit. Outre Facebook on retrouve le portail de Microsoft MSN, Yahoo ou encore Deezer.

L'expert s'étonne malgré tout de cette liste et de certains des sites inclus, dont un coiffeur espagnol de province, et se demande si Microsoft est au courant de son fonctionnement hasardeux.

Source : ZDNet
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Facebook travaille sur son propre assistant vocal, pour concurrencer Alexa et Siri
Face aux géants comme Alibaba, Amazon ferme sa marketplace en Chine
Pinterest pèse 12,7 milliards de dollars et fait une entrée réussie en Bourse
Une association porte plainte contre Xiaomi en raison des DAS trop élevés de ses smartphones
L'UE vote en faveur d'une nouvelle limite d'émission de CO2 pour les camions
Test LIFX Beam : l’éclairage connecté au service du design d’intérieur
Oups : Facebook a
Programmation : quels langages sont les plus recherchés et rémunérateurs ?
Google et Amazon font la paix : Chromecast va désormais supporter Amazon Prime Video
Finalement, Pepsi abandonne son idée de mettre de la publicité en orbite
MSI annonce que les cartes mères en chipset AMD 300 supporteront bien les Ryzen 3000
Mi 9 SE, trottinette électrique : Xiaomi signe une distribution exclusive avec Fnac Darty
Notre-Dame de Paris : Drones, robots... La technologie de plus en plus sollicitée par les secours
Les GAFAM désarment un projet de loi protégeant les données personnelles des utilisateurs
Les Furtifs, le dernier livre phénomène d'Alain Damasio, sort aujourd'hui
scroll top