Une attaque sur Facebook permet d’utiliser votre webcam sans votre accord

 

videochatonfacebookfriendcameo    Des chercheurs de XYSEC Labs security ont récemment démontré qu’ils pouvaient utiliser un CSRF (Cross Site Request Forgery) pour activer la webcam d’un utilisateur Facebook.
En résumé, l’attaque consiste à duper Facebook en faisant croire au site que l’utilisateur veut poster sur sa Timeline un film au travers de sa webcam sans que l’utilisateur en ait fait la demande. Facebook a depuis corrigé ce bug et payé 2500$ aux chercheurs qui l’ont découvert.

L’article

Restez informé avec nous !

Abonnez-vous à notre newsletter mensuelle sur la cybersécurité pour suivre nos actualités et les tendances du secteur.

Blog

Découvrez nos analyses, articles exclusifs, événements à venir et les dernières actualités sur les cybermenaces.

Cybermenace iranienne : pourquoi un cessez-le-feu ne désarme jamais le cyberespace

Une simple lettre et Mythos s’éteint : pourquoi l’IA souveraine n’est plus une option

Payer ou ne pas payer : l’éthique de la rançon face au ransomware – Interview dans Le Temps

Tous nos articles