Il y a peu, un nouveau blog ouvrait ses portes : FBHIVE. Son but ? Informer au mieux les utilisateurs du réseau social Facebook en leur communiquant différents billets sur certains points particuliers. Pour son premier billet, on peut vraiment dire que FBHIVE a jeté le pavé dans la mare, en annoncant explicitement que le site du réseau communautaire contiendrait une faille de sécurité majeure. Explications.

Les faits

En l'état actuel des choses, Facebook jouit d'une grande notoriété auprès d'un large public. Etablir un profil, y mettre des informations, des photos...autant de variables qui permettent de se représenter virtuellement. Cependant, le débat s'est envenimé lorsque des détraqueurs ont mis en avant le coté "indiscret" de Facebook, sa capacité à avoir des répercussions dans l'avenir, et même dans le présent si les informations fournies par les membres s'avéraient etre utilsées à mauvais escient. Ces arguments avaient alors été contredits par le site, qui préchait une politique stricte concernant la confidentialité des informations, et une possibilité de ne rendre son profil accessible qu'à un certain nombre de personnes.

Une faille majeure découverte

Vu comme cela, il est vrai que l'aspect général de la politique de Facebook semble tenir la route. Cependant, le tout jeune blog FBHIVE a révélé une faille majeure touchant à la sécurité du site, et plus particulièrement à la confidentialité des données. En effet, pour ne pas faire dans la dentelle, le blog a annoncé qu'une faille jugée "très simple" d'exploitation permettrait d'avoir accès à toute donnée présente sur n'importe quel profil, et ce quelque soit le niveau de confidentialité choisit par l'utilisateur. Sceptiques sur cette découverte, certaines personnes demandèrent des précisions, des preuves de cette faille décrite comme évidente. Pour prouver ses dires, l'équipe d'FBHIVE fut mise au défi de colleter des données concernant un membre du célèbre blog TechCrunch (avec son accord bien sur) ; cela fut réussi.

Réactions

Si beaucoups furent sceptiques au début concernant ces révélations, FBHIVE promit de donner de plus amples informations concernant ce hack. Dans le même temps, Facebook ayant été prévenu, la faille ne semble pas leur poser de soucies, puisque la correction n'aurait pas encore été faite. Concernant cela, FBHIVE s'exprime :
" nous ne sommes pas des hackers malveillants, et nos compétences sont loin d'être avancées. […] Quand un trou de sécurité aussi important que celui-ci est découvert et porté à leur attention, cela ne devrait pas prendre 15 jours pour le combler "

No comment, espérons seulement que cette faille évoquée soit rapidemment corrigée avant que certains ne l'utilisent d'une manière beaucoup moins éthique.