Une faille de sécurité dans Facebook

Écrit par Hadrien | 06 Mai 2010
Posté dans Vu sur le web

On le croyait tout puissant et invulnérable... Facebook a pourtant connu cette semaine une vilaine faille de sécurité !

Avec une simple manipulation il était possible d'obtenir des informations confidentielles sur ses contacts.

En effet Facebook qui s'améliore en permanence a développé une nouvelle fonctionnalité pour ses utilisateurs : pouvoir simuler sa page profil du point de vue d'un de ces contacts. Autrement dit, il est à présent possible de s'assurer de ce que ses amis voient de son propre profil.

Malheureusement cette nouveauté a induit un problème technique relativement dommageable puisque tout le monde pouvait alors obtenir des informations secrètes sur ses contacts : leurs demandes d'amis en cours (et même les accepter ou les refuser !) ou encore leur messagerie instantanée.

Tout portail web communautaire d'une telle complexité est susceptible de rencontrer des soucis techniques, le principal est d'avoir la logistique et la maîtrise pour pouvoir les résoudre dans les plus brefs délais. Dans les heures suivant la détection de cette faille de sécurité, l'équipe d'ingénieurs de Facebook l'ont diagnostiquée puis corrigée.

On notera donc l'importance de s'adosser à une maintenance corrective de qualité quant on s'équipe d'un tel site (ou d'une équipe technique réactive en interne).