Facebook Messenger : une grave faille de sécurité permettait de découvrir avec qui vous discutez

Maj. le 8 mars 2019 à 19 h 17 min

Quelques heures après la parution de cet article, Facebook nous a contacté afin de préciser que la faille de sécurité ne dépend pas de Messenger mais des navigateurs web. « Il s’agit d’un problème de navigateur, et non de Messenger. Nous avons d’ores et déjà recommandé aux développeurs des navigateurs d'empêcher ce type de problème. Nous avons également mis à jour la version Web de Messenger afin d’éviter que ce problème de navigateur n’impacte Messenger » explique le réseau social. 

Un nouveau bug a permis à des pirates d’espionner vos conversations dans Facebook Messenger. D’après des chercheurs en cybersécurité, une grave faille des navigateurs web permettait en effet à des pirates de découvrir avec qui vous étiez en train de discuter. Alerté par les experts, le réseau social a rapidement réagi et corrigé ce dysfonctionnement. 

facebook messenger

En passant par un navigateur web comme Chrome, un pirate était capable d’exporter la liste des personnes avec qui vous étiez en train de discuter, révèlent les chercheurs d’Imperva, une firme dédiée à la cybersécurité. D’après les tests, la faille ne permettait pas de s'emparer de l’historique de conversation, des fichiers échangés ou de quoi que ce soit d’autres. Pour rappel, Imperva avait déjà dévoilé une faille Facebook en novembre dernier.

Une faille de sécurité a laissé des pirates espionner vos conversations sur Facebook Messenger

Le bug se cantonne donc à la version web de Messenger. L’application Android ou iOS n’est pas concernée. Comme le souligne Imperva, il s’agit d’une attaque de type Cross-Site Frame Leakage, exploitant une faille directement dans le navigateur et indépendante de Facebook. Lors d’attaques de ce genre, un pirate exploite les éléments iframe afin de deviner avec qui vous êtes en contact. Pour l’heure, on ignore si un hacker a eu l’occasion d’exploiter cette faille.

Lire aussi : une grosse faille permettait de vous faire dire n’importe quoi sur Facebook

Bien décidé à redorer son blason, le réseau social a donc pris l’initiative de supprimer tous les éléments iframe potentiellement problématiques de la version web de Messenger en novembre 2018. « Le problème détaillé dans le rapport vient de la façon dont les navigateurs traitent le contenu intégré dans les pages Web et n’est pas spécifique à Facebook » explique le réseau social. Le problème n’est pas de la responsabilité de Facebook mais des navigateurs web.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Facebook, Instagram et Messenger sont encore en panne !

Facebook, Instagram et Facebook Messenger sont en panne en Amérique du Nord et en Europe. Les trois services sont momentanément inaccessibles pour des millions d’internautes. Certains ont même été déconnectés de leur compte en ligne. Le groupe californien a rapidement confirmé l’existence d’une panne.  Ce jeudi…

Facebook perd des utilisateurs en France pour la première fois

Facebook accuse une baisse d’utilisateurs en France et Allemagne en 2019 selon les chiffres de eMarketer. Les jeunes sont en grande partie responsable de cette baisse du nombre d’utilisateurs, et choisissent des plateformes qui les correspond davantage – quand bien…

Facebook lance Viewpoints, l’application qui paie ses utilisateurs

Facebook lance Viewpoints, une application qui paie ses utilisateurs. Ils sont invités à répondre à des sondages et des enquêtes portant sur leur usage des réseaux sociaux. Ces missions rapportent des points, qu’il est possible de convertir ensuite en somme…

Facebook sur Android : le mode sombre est enfin en cours de déploiement

Facebook va enfin avoir droit à un mode sombre sur Android. Une poignée d’utilisateurs du réseau social ont déjà pu passer l’interface mobile de l’application du côté obscur. Découvrez un nouvel aperçu de ce fameux mode sombre, actuellement en cours de déploiement. …

Facebook a effacé 5,4 milliards de faux comptes en 2019

Facebook a supprimé 5,4 milliards de faux comptes depuis le début de l’année 2019. C’est ce que nous apprend le dernier rapport bi-annuel sur la transparence du réseau social publié le mercredi 13 novembre 2019. Un autre chiffre émane de…