BlueKrypt

Ce n’est un secret pour personne, sur Facebook les réglages de confidentialité, ça va, ça vient…Et parfois, ça ne va plus du tout.

Ainsi un bogue mis au jour la semaine dernière « permettait à tout le monde de regarder un certain nombre des photos mises en ligne récemment par d’autres utilisateurs, quel que soit le niveau de confidentialité fixé pour ces clichés », indique Facebook dans un communiqué.

Une manipulation qui ne prenait que quelques clics et ne demandait pas de connaissances particulières en informatique.

Il suffisait en effet de sélectionner le compte de quelqu’un dont on souhaitait voir les photos, de signaler les photos de cette personne à Facebook comme un contenu inapproprié, en les qualifiant par exemple qualifier de contenu à caractère pornographique ou de nudité.

Un petit passage dans la section « Aidez-nous à agir en sélectionnant d’autres photos à ajouter à votre rapport », un clic droit sur l’image et le tour était joué.

Potentiellement tous les comptes Facebook étaient concernés y compris celui du co-fondateur du service Mark Zuckerberg.

La faille avait été révélée sur un forum du site bodybuilding.com. Un utilisateur non identifié du réseau social (et cela vaut peut-être mieux pour lui) s’en était servi pour publier sur le site Imgur 14 photos de Mark Zuckerberg, le montrant avec sa compagne ou en train de cuisiner, avec ce commentaire ironique: « il est temps de réparer ces failles de sécurité, Facebook… ».

« La confidentialité des données de nos utilisateurs est une priorité, et nous investissons des ressources importantes pour protéger le site et ceux qui l’utilisent », assure Facebook.

Que les données utilisateurs soient un bien précieux pour Facebook, nul n’en doute, car sans données personnelles, pas de modèle économique viable.

Mais cette faille de sécurité aussi spectaculaire soit-elle, n’est malheureusement ni la première ni, prenons en le pari, la dernière…