Facebook : une faille insoupçonnée permettait de supprimer n'importe quel album photo

Une faille jusqu'ici encore inconnue sur Facebook a été découverte par un chercheur en sécurité informatique indien. La faille permettait, grâce à 4 lignes de codes, de supprimer définitivement un album d'un compte Facebook.

Les utilisateurs du réseau social Facebook qui sauvegardent uniquement leurs photos dans un album sur le réseau social n'ont plus à craindre cette faille découverte par un chercheur indien, Laxman Muthiyah.

À travers l'API « Graph », utilisé par les développeurs, le chercheur a découvert une faille permettant d'effacer n'importe quel Album photo du réseau social, pour peu que l'album soit « public ». En manipulant le « token » d'autorisation à travers l'application mobile du réseau social, et en modifiant la série de chiffres identifiant les albums, il pouvait choisir l'album à supprimer. Après avoir découvert la faille et fait des tests, le chercheur a prévenu Facebook de son existence.

Après avoir été averti, Facebook a été réactif et a aussi tôt réparer cette brèche. Laxman Muthiyah, celui qui a découvert la faille à travers le Graph API a aussi été récompensé et a reçu 12 500 $. Si cette faille avait été utilisée par des hackeurs avec des mauvaises intentions, de nombreux albums « public » auraient pu être effacés. Cela aurait certainement nuit à Facebook.