Facebook Messenger : une grave faille de sécurité permettait de découvrir avec qui vous discutez

Quelques heures après la parution de cet article, Facebook nous a contacté afin de préciser que la faille de sécurité ne dépend pas de Messenger mais des navigateurs web. “Il s'agit d'un problème de navigateur, et non de Messenger. Nous avons d’ores et déjà recommandé aux développeurs des navigateurs d'empêcher ce type de problème. Nous avons également mis à jour la version Web de Messenger afin d'éviter que ce problème de navigateur n’impacte Messenger” explique le réseau social. 

Un nouveau bug a permis à des pirates d'espionner vos conversations dans Facebook Messenger. D'après des chercheurs en cybersécurité, une grave faille des navigateurs web permettait en effet à des pirates de découvrir avec qui vous étiez en train de discuter. Alerté par les experts, le réseau social a rapidement réagi et corrigé ce dysfonctionnement. 

En passant par un navigateur web comme Chrome, un pirate était capable d'exporter la liste des personnes avec qui vous étiez en train de discuter, révèlent les chercheurs d'Imperva, une firme dédiée à la cybersécurité. D'après les tests, la faille ne permettait pas de s'emparer de l'historique de conversation, des fichiers échangés ou de quoi que ce soit d'autres. Pour rappel, Imperva avait déjà dévoilé une faille Facebook en novembre dernier.

Une faille de sécurité a laissé des pirates espionner vos conversations sur Facebook Messenger

Le bug se cantonne donc à la version web de Messenger. L'application Android ou iOS n'est pas concernée. Comme le souligne Imperva, il s'agit d'une attaque de type Cross-Site Frame Leakage, exploitant une faille directement dans le navigateur et indépendante de Facebook. Lors d'attaques de ce genre, un pirate exploite les éléments iframe afin de deviner avec qui vous êtes en contact. Pour l'heure, on ignore si un hacker a eu l'occasion d'exploiter cette faille.

Bien décidé à redorer son blason, le réseau social a donc pris l'initiative de supprimer tous les éléments iframe potentiellement problématiques de la version web de Messenger en novembre 2018. “Le problème détaillé dans le rapport vient de la façon dont les navigateurs traitent le contenu intégré dans les pages Web et n'est pas spécifique à Facebook” explique le réseau social. Le problème n'est pas de la responsabilité de Facebook mais des navigateurs web.