Un hacker signale une faille de sécurité sur le compte Facebook de Mark Zuckerberg (màj)

Olivier Robillart
Publié le 20 août 2013 à 12h39
Un spécialiste en sécurité vient d'utiliser une méthode plutôt originale pour signaler l'existence d'une faille de sécurité au sein de Facebook. Khalil Shreateh a été en mesure de publier un message sur le compte de Mark Zuckerberg, le patron du réseau social, alors qu'il ne figure pas dans sa liste d'amis.

015E000006477714-photo-bug-s-curit-facebook-khalil-shreateh.jpg

Mark Zuckerberg n'a pas pu ignorer cette notification de sécurité publiée par un expert en sécurité basé en Palestine. Khalil Shreateh explique sur son propre blog qu'il est parvenu à réaliser un exploit de sécurité lui permettant de publier un message sur un compte sans pour autant qu'il soit ami avec celui-ci.

Pour prouver ses dires, le spécialiste a donc entrepris d'avertir le p-dg de Facebook en publiant une simple note : « Cher Mark Zuckerberg. Je tiens d'abord à présenter mes excuses pour violer votre vie privée et publier ainsi sur votre mur mais je n'ai plus d'autres choix après le rapports envoyés à vos équipes en charge de la sécurité ». En principe, Khalil Shreateh n'aurait pas dû être en mesure de publier de tels propos sur le mur du responsable américain.

L'expert en sécurité insiste dans la suite dans son message sur le fait que ses précédents avertissements indiquant l'existence de cette vulnérabilité n'ont pas été pris en compte par les équipes de Facebook. Ce moyen était donc, selon lui, le dernier à sa disposition.

Selon un message publié par un membre de l'équipe dédiée à la sécurité de Facebook et repris par PcWorld, cette faille a déjà été corrigée en milieu de semaine dernière (jeudi 16) et la note publiée sur le compte du patron de Facebook était donc antérieure. Il précise aussi recevoir des « centaines de rapports de sécurité par jour. Certains d'entre eux sont rédigés dans un anglais approximatif, ce qui rend notre travail plus difficile ».

Facebook précise enfin que le chercheur a enfreint les termes régissant l'utilisation de son service et le responsable en sécurité ne pourra donc pas obtenir de rétribution pour avoir signalé cette faille. Quant aux utilisateurs de Facebook, ils ne courent en principe pas de risques quant à une utilisation de cette vulnérabilité.

015E000006477716-photo-bug-s-curit-facebook-khalil-shreateh-2.jpg


Publication initiale le 19/08/2013 à 11 h 05



Mise à jour le 20/08/2013 à 12 h 39

Facebook a publié une note dans laquelle il admet avoir quelque peu failli dans sa communication avec le hacker Khalil Shreateh. « Nous avons trop été hâtifs voire dédaigneux » dans ce cas présent indique le réseau social. Il précise toutefois qu'il compte améliorer son système de messagerie pour ceux qui indiquent à Facebook l'existence d'une faille de sécurité ainsi que leur manière de valider un bug.

En outre, le service ajoute qu'il mettra à jour sa page dédiée aux White Hat (hackers blancs) afin de leur fournir davantage d'informations sur les procédures de soumission d'un bug.
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles