Le g\u00e9ant des m\u00e9dias sociaux, Facebook, fait actuellement l’objet d’une cyber-attaque. Un pirate ta\u00efwanais nomm\u00e9 Chang Chi-yuan a menac\u00e9 de supprimer la page Facebook de Mark Zuckerberg dans une vid\u00e9o en direct avant de se retirer.<\/p>\n
Facebook a\u00a0r\u00e9v\u00e9l\u00e9\u00a0vendredi dernier qu\u2019un piratage affectant 50 millions de personnes avait eu lieu. Une faille situ\u00e9e dans la fonction \u00ab Voir en tant que \u00bb gr\u00e2ce \u00e0 laquelle les membres peuvent consulter leur profil tel que le voient leurs amis, a \u00e9t\u00e9 exploit\u00e9e par des pirates qui ont pu se procurer des jetons d\u2019identification (access token en anglais) et ainsi gagner un acc\u00e8s complet aux comptes utilisateurs. Facebook a \u00e9galement indiqu\u00e9 que la faille concernait des applications tierces li\u00e9es \u00e0 un compte Facebook, dont Instagram. Par pr\u00e9caution, le r\u00e9seau social a d\u00e9connect\u00e9 90 millions de comptes.<\/p>\n
Facebook a publi\u00e9 un communiqu\u00e9 officiel sur l’attaque: \u00abL’apr\u00e8s-midi du mardi 25 septembre, notre \u00e9quipe d’ing\u00e9nieurs a d\u00e9couvert un probl\u00e8me de s\u00e9curit\u00e9 touchant pr\u00e8s de 50 millions de comptes. Nous prenons cela extr\u00eamement au s\u00e9rieux et nous voulions que tout le monde sache ce qui s\u2019est pass\u00e9 et les mesures imm\u00e9diates que nous avons prises pour assurer la s\u00e9curit\u00e9 des personnes \u00bb.<\/em><\/p>\n Notre enqu\u00eate en est encore \u00e0 ses d\u00e9buts. Mais il est clair que les attaques ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 du code de Facebook qui avait une incidence sur \u00abView As\u00bb, une fonctionnalit\u00e9 permettant aux utilisateurs de voir \u00e0 quoi ressemblait leur propre profil pour quelqu’un d’autre. Cela leur a permis de voler des jetons d\u2019acc\u00e8s \u00e0 Facebook qu\u2019ils pourraient ensuite utiliser pour prendre en charge les comptes des utilisateurs. Les jetons d\u2019acc\u00e8s sont l\u2019\u00e9quivalent des cl\u00e9s num\u00e9riques qui permettent aux utilisateurs de rester connect\u00e9s \u00e0 Facebook afin qu\u2019ils n\u2019aient pas besoin de ressaisir leur mot de passe chaque fois qu\u2019ils utilisent l\u2019application.<\/p>\n Voici l’action que nous avons d\u00e9j\u00e0 prise. Premi\u00e8rement, nous avons corrig\u00e9 la vuln\u00e9rabilit\u00e9 et appliqu\u00e9 la loi de mani\u00e8re \u00e9clair\u00e9e.<\/p>\n Deuxi\u00e8mement, nous avons r\u00e9initialis\u00e9 les jetons d’acc\u00e8s des pr\u00e8s de 50 millions de comptes dont nous savons qu’ils ont \u00e9t\u00e9 affect\u00e9s pour prot\u00e9ger leur s\u00e9curit\u00e9. Nous prenons \u00e9galement la mesure de pr\u00e9caution consistant \u00e0 r\u00e9initialiser les jetons d\u2019acc\u00e8s pour 40 millions de comptes suppl\u00e9mentaires qui ont fait l\u2019objet d\u2019une recherche \u00abConsulter en tant que\u00bb au cours de la derni\u00e8re ann\u00e9e. Ainsi, environ 90 millions de personnes vont devoir se reconnecter \u00e0 Facebook ou \u00e0 l’une de leurs applications utilisant Facebook Login. Une fois connect\u00e9s, les utilisateurs recevront une notification en haut de leur fil d’actualit\u00e9s expliquant ce qui s’est pass\u00e9.<\/p>\n Troisi\u00e8mement, nous d\u00e9sactivons temporairement la fonctionnalit\u00e9 \u00abAfficher en tant que\u00bb lorsque nous proc\u00e9dons \u00e0 un examen approfondi de la s\u00e9curit\u00e9.<\/p>\n Cette attaque a exploit\u00e9 l’interaction complexe de plusieurs probl\u00e8mes dans notre code. Cela d\u00e9coule d’une modification apport\u00e9e \u00e0 notre fonctionnalit\u00e9 de t\u00e9l\u00e9chargement de vid\u00e9os en juillet 2017, qui a affect\u00e9 \u00abView As\u00bb. Les attaques devaient non seulement trouver cette vuln\u00e9rabilit\u00e9 et l’utiliser pour obtenir un jeton d’acc\u00e8s, mais ils devaient ensuite faire pivoter ce compte pour d’autres \u00e0 voler plus de jetons.<\/p>\n Comme nous venons tout juste de commencer notre enqu\u00eate, nous n\u2019avons pas encore d\u00e9termin\u00e9 si ces comptes ont \u00e9t\u00e9 utilis\u00e9s \u00e0 mauvais escient ou si des informations ont \u00e9t\u00e9 consult\u00e9es. Nous ne savons pas non plus qui est derri\u00e8re ces attaques ni o\u00f9 elles sont bas\u00e9es. Nous travaillons dur pour mieux comprendre ces d\u00e9tails et nous mettrons \u00e0 jour ce post lorsque nous aurons plus d\u2019informations ou si les faits changent. De plus, si nous trouvons d’autres comptes affect\u00e9s, nous r\u00e9initialiserons imm\u00e9diatement leurs jetons d’acc\u00e8s.<\/p>\n La vie priv\u00e9e et la s\u00e9curit\u00e9 des personnes sont extr\u00eamement importantes, et nous en sommes d\u00e9sol\u00e9s. C\u2019est pourquoi nous avons pris des mesures imm\u00e9diates pour s\u00e9curiser ces comptes et informer les utilisateurs de ce qui s\u2019est pass\u00e9. Personne n\u2019a besoin de changer son mot de passe. Par exemple, les personnes qui rencontrent des difficult\u00e9s pour se reconnecter \u00e0 Facebook apr\u00e8s avoir oubli\u00e9 leur mot de passe doivent consulter notre centre d\u2019aide. Et si quelqu’un souhaite prendre la mesure de pr\u00e9caution consistant \u00e0 se d\u00e9connecter de Facebook, il doit consulter la section \u00abS\u00e9curit\u00e9 et connexion\u00bb dans les param\u00e8tres. Il r\u00e9pertorie les endroits o\u00f9 les gens sont connect\u00e9s \u00e0 Facebook avec une option en un clic pour tous les d\u00e9connecter.<\/p>\n","protected":false},"excerpt":{"rendered":" Le g\u00e9ant des m\u00e9dias sociaux, Facebook, fait actuellement l’objet d’une cyber-attaque. Un pirate ta\u00efwanais nomm\u00e9 Chang Chi-yuan a menac\u00e9 de supprimer la page Facebook de Mark Zuckerberg dans une vid\u00e9o en direct avant de se retirer. Facebook a\u00a0r\u00e9v\u00e9l\u00e9\u00a0vendredi dernier qu\u2019un piratage affectant 50 millions de personnes avait eu lieu. Une faille situ\u00e9e dans la fonction …<\/p>\n","protected":false},"author":37,"featured_media":127273,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[119],"tags":[6025,381,1925,6319],"class_list":["post-127272","post","type-post","status-publish","format-image","has-post-thumbnail","hentry","category-divers","tag-comptes","tag-facebook","tag-mark-zuckerberg","tag-piratage","post_format-post-format-image"],"yoast_head":"\n