{"id":96648,"date":"2022-09-30T06:42:30","date_gmt":"2022-09-30T06:42:30","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/echec-de-facebook-dans-messenger-rooms-permet-de-voler-des-donnees-sans-deverrouiller-android\/"},"modified":"2022-09-30T06:42:30","modified_gmt":"2022-09-30T06:42:30","slug":"echec-de-facebook-dans-messenger-rooms-permet-de-voler-des-donnees-sans-deverrouiller-android","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/echec-de-facebook-dans-messenger-rooms-permet-de-voler-des-donnees-sans-deverrouiller-android\/","title":{"rendered":"\u00e9chec de Facebook dans Messenger Rooms permet de voler des donn\u00e9es sans d\u00e9verrouiller Android"},"content":{"rendered":"
\n

Les probl\u00e8mes avec les donn\u00e9es des utilisateurs et la confidentialit\u00e9 sont courants dans Facebook et ses autres services. Le r\u00e9seau social essaie de r\u00e9soudre rapidement ces failles, mais il n’atteint pas toujours la vitesse souhait\u00e9e et attendue.<\/p>\n

Maintenant, un nouveau probl\u00e8me est signal\u00e9 qui permet aux utilisateurs de voler des donn\u00e9es sans m\u00eame d\u00e9verrouiller leur smartphone. Il est pr\u00e9sent dans Android et exploite une faille que Messenger Rooms a en t\u00eate.<\/p>\n

\"Facebook\n<\/p>\n

\n
Malheureusement, il n'est pas rare qu'il y ait des d\u00e9faillances dans le Facebook, mais ses applications et dans ses services.  Ceux-ci ont tendance \u00e0 \u00eatre r\u00e9solus rapidement, mais pas toujours sans avoir d'abord collect\u00e9 les donn\u00e9es des utilisateurs pour une utilisation ult\u00e9rieure.<\/p>\n
Maintenant, un nouveau rapport a fait surface et signale un probl\u00e8me qui existait dans Messenger Rooms \u00e0 Facebook et veut autoriser le vol de donn\u00e9es.  Rapidement, l'attaquant parvient \u00e0 voler des vid\u00e9os, des photos et m\u00eame des publications faites par des utilisateurs.<\/p>\n
Comme le montre la vid\u00e9o, le simple fait d'inviter des attaquants dans Messenger Rooms peut compromettre l'utilisateur.  Il n\u00e9cessite un acc\u00e8s physique au smartphone Android, mais ne d\u00e9pend pas de son d\u00e9verrouillage, ce qui rend le processus beaucoup plus simple.<\/p>\n
En invitant la victime dans un salon de discussion, l'attaquant acc\u00e8de \u00e0 une partie de son contenu.  Avec le smartphone en votre possession, la voie est ouverte pour partager tous les contenus pr\u00e9sents dans le compte, m\u00eame ceux qui sont priv\u00e9s.<\/p>\n
\"Facebook<\/p>\n
Le chercheur qui a d\u00e9couvert la faille, Samip Aryal, a exploit\u00e9 une vuln\u00e9rabilit\u00e9 similaire qui existait auparavant dans la fonctionnalit\u00e9 Watch Together de Messenger.  Cette d\u00e9couverte lui a valu 3 000 $ en prix du Facebookdans le cadre de votre programme de s\u00e9curit\u00e9.<\/p>\n
Bien s\u00fbr, ce d\u00e9faut est d\u00e9j\u00e0 corrig\u00e9 et le Facebook publi\u00e9 la mise \u00e0 jour n\u00e9cessaire pour ne pas \u00eatre exploit\u00e9.  Celui-ci \u00e9tait trop simple \u00e0 exploiter, violant les r\u00e8gles les plus \u00e9l\u00e9mentaires.  En permettant de contourner le verrou Android, cela a laiss\u00e9 les utilisateurs expos\u00e9s, ce qui n'\u00e9tait pas pr\u00e9vu.<\/p>\n<\/p><\/div>\n   ","protected":false},"excerpt":{"rendered":"
Les probl\u00e8mes avec les donn\u00e9es des utilisateurs et la confidentialit\u00e9 sont courants dans Facebook et ses autres services. Le r\u00e9seau social essaie de r\u00e9soudre rapidement ces failles, mais il n’atteint pas toujours la vitesse souhait\u00e9e et attendue. Maintenant, un nouveau probl\u00e8me est signal\u00e9 qui permet aux utilisateurs de voler des donn\u00e9es sans m\u00eame d\u00e9verrouiller leur […]<\/p>\n","protected":false},"author":1,"featured_media":96649,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[201,57,21,1364,1935,2099,193,3529,342,16847,205,10964],"class_list":["post-96648","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","tag-android","tag-dans","tag-des","tag-deverrouiller","tag-donnees","tag-echec","tag-facebook","tag-messenger","tag-permet","tag-rooms","tag-sans","tag-voler"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/96648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=96648"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/96648\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media\/96649"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=96648"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=96648"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=96648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}