Près de 7 millions de photos non partagées compromises chez Facebook, Réactions à la publication du 15/12/2018

[Lionel]

Facebook a annoncé qu'un bug (ou plutôt une faille de sécurité) touchant l'API photo du site a pu permettre entre le 13 et le 25 septembre 2018 à des développeurs l'utilisant d'accéder à 6,8 millions de photos non partagées par les utilisateurs:

Lorsqu'une personne autorise une application à accéder à ses photos sur Facebook, nous ne lui accordons généralement accès qu'aux photos que les utilisateurs partagent sur leur timeline.Dans ce cas, le bogue donnait potentiellement aux développeurs l’accès à d’autres photos, telles que celles partagées sur Marketplace ou Stories. Le bogue a également eu un impact sur les photos que les gens ont téléchargées sur Facebook mais ont choisi de ne pas poster. Par exemple, si une personne télécharge une photo sur Facebook mais ne termine pas son action (peut-être parce qu'elle a perdu la réception ou est entrée dans une réunion), nous conservons une copie de cette photo pendant trois jours afin que la personne l'ait à son retour pour compléter leur message.


Décidément, Facebook ne cesse de faire reculer la notion de vie privée, que ce soit volontairement ou accidentellement.

Lien vers le billet original

[Macmmouth]

7 millions de photos facebook ?

C'est la production moyenne d'un ado en un mois non ?

[Jack the best]

Qui peut bien passer une vie à s'occuper de regarder ces photos ne serait-ce pour voir si elles ont un intérêt quelconque ?

Une journée fait 86 400 secondes
En un mois 86 400 x 30 = 2 592 000

Sans dormir, en y passant ne serait-ce qu'une seconde par photo, en 15 jours c'est bâclé ! Qu'est-ce qu'on attend pour commencer ?

Ah oui ! Il faudrait s'inscrire à fesse de bouc ! Alors, non merci !

[zero]

Qui peut bien passer une vie à s'occuper de regarder ces photos ne serait-ce pour voir si elles ont un intérêt quelconque ?

J'ai une super info pour toi !

Il existe des algorithmes pour y rechercher ce qu'on veut trouver ! Etonnant non ! Et ça fait des dizaines d'années que ça existe. Et ils sont devenus très efficaces. Si, si.

Ce message a été modifié par zero - 15 Dec 2018, 08:30.

[mr_pyer]

À quand de très lourdes sanctions contre tous ces groupes qui se fichent de la sécurité des données de leurs clients ?

[broitman]

Dans la mesure ou un service est GRATUIT, il est aux risques et perils de l'UTILISATEUR

Une sanction penale n'est pas possible, la seule alternative c'est la desinscriotion du service, et une action judiciaire n'est possible qu'apres en cas d'utilisation frauduleuse des documents postes avant le retrait

[fudo]

Dans la mesure ou un service est GRATUIT, il est aux risques et perils de l'UTILISATEUR

C'est quoi cet argument ? Pour info la plupart des services sur Internet sont gratuits car la viabilité du service est financé par la pub..
Après les risques ils sont inhérents à faire confiance à un tiers (payant ou gratuit) et ce n'est pas parce que c'est gratuit que Facebook est dédouanné, loin s'en faut.
Le bon côté des choses c'est que maintenant Facebook communique dès qu'il y a un bug... Zuckerberg a pas dû trop aimer passer des jours devant les juges.

[M_Marc]

Je me laisse à imaginer que l utilisation de Facebook n est pas forcée et qu il y a eu suffisamment de bruit authors des risques d exposer des informations sur internet (avec ou sans systèmes de protection/sélection de ce qui est visible par qui).

Ces verrous ne sont que des portes qui contrairement à une porte physique laisse un temps infiniment plus grand pour fracturer.

Imaginez vous si une personne essayai d ouvrir une porte d appartement d abord en utilisant dès clef trouvées au hazard des rues, puis en tapant (brute force), puis en utilisant des outils de plus en plus importants.... ceci durant des jours ou semaines...
Encore plus amusant si vous imaginez qu il y aient une dizaine de personne en même temps qui essai d ouvrir la porte...
J imagine qu une personne voyant cela aurai le civisme d e le signaler à qui de droit.... reste à savoir si dans la vie physique la police reste à son bureau tout en disant qu ils ne peuvent rien faire ou s il daignent se déplacer... Bon débat.

Il existe des algorithmes pour y rechercher ce qu'on veut trouver ! Etonnant non ! Et ça fait des dizaines d'années que ça existe. Et ils sont devenus très efficaces. Si, si.

Très bon rappel, auriez vous une ou deux sites actuels, performants, à partager?

[Mac Moins]

Ce genre de déclarations, de plus en plus fréquentes et sans aucune proposition de compensation ou réparation ne sert qu'à se dégager de toute conséquence négative quant à la revente des photos ou des data qu'on en extrait :
"Ce n'est pas Facebook, c'est le méchant voleur qui a exploité vos données, Facebook n'a aucune responsabilité à assumer. D'où viennent les milliards que nous gagnons avec notre service gratuit ? Secret des affaires..."
Là aussi, "ce n'est pas un bug mais une fonction cachée".

[iAPX]

...
Décidément, Facebook ne cesse de faire reculer la notion de vie privée, que ce soit volontairement ou accidentellement.

Google et Facebook se font la bourre, y-compris sur les leak de données privées, pour l'instant Google semble être en tête avec son dernier Leak de 50 millions de comptes (toutes leurs infos privées) grâce à Google+!

Quand à ce que d'autres ont écrit, ce n'est pas le prix payé pour un service (ou sa gratuité) qui engage ou dégage la responsabilité du fournisseur...

Ce message a été modifié par iAPX - 15 Dec 2018, 13:17.

[lolo-69]

Faire confiance aux informaticiens revient à traverser un ravin sur une planche pourrie...

[Jack the best]

un jour de grand vent et de pluie verglaçante !

[iAPX]

Je ris jaune

Dans les cas de Facebook et Google+ ce sont effectivement des bugs introduites dans le système qui ont permis l'accès à ces informations, c'est extrêmement malheureux à cause de la portée de ces deux produits, et ça dénote à la fois une absence de sécurité par design (j'en suis fan) et une très mauvaise chaîne de production...

Pour ma part je me destine à devenir CSO (Chief Security Officer) et c'est un domaine que je prends extrêmement au sérieux.

[Albook]

Actuellement aucune autorité ne peut sanctionner ces multinationales
Et il est extrêmement difficile de fermer son compte en ayant la certitude que toutes données et informations soient effectivement effacées
Que du mépris pour ceux qui leur permettent du profit !

[iAPX]

+1

[Cekter]

Actuellement aucune autorité ne peut sanctionner ces multinationales
Et il est extrêmement difficile de fermer son compte en ayant la certitude que toutes données et informations soient effectivement effacées
Que du mépris pour ceux qui leur permettent du profit !

+1 aussi !

Et surtout qu'on se retrouve avec des situations ubuesques où pour vérifier que toutes nos données ont bien été effacées il faut... réactiver son compte facebook '

[g4hd]

Il faut être borné, aussi !
On peut parfaitement vivre SANS Facebook, SANS Twitter et même SANS Google… c'est juste un peu compliqué parfois, mais on y arrive.

S'il y a de plus en plus de victimes de ces racailles… ils le cherchent bien.

La vraie bonne question serait celle-ci : comment faire pour se débarrasser de ces intrus ?

[iAPX]

Très drôle car on peut vivre "sans" Facebook, mais Facebook nous intègrera quand-même via les Shadow Account. On existe pour Facebook et dans Facebook même sans y avoir de compte

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

[el fifito]

Imaginez vous si une personne essayai d ouvrir une porte d appartement d abord en utilisant dès clef trouvées au hazard des rues, puis en tapant (brute force), puis en utilisant des outils de plus en plus importants.... ceci durant des jours ou semaines...
Encore plus amusant si vous imaginez qu il y aient une dizaine de personne en même temps qui essai d ouvrir la porte...
J imagine qu une personne voyant cela aurai le civisme d e le signaler à qui de droit.... reste à savoir si dans la vie physique la police reste à son bureau tout en disant qu ils ne peuvent rien faire ou s il daignent se déplacer... Bon débat.

Ya t'il simplement débat?
En brute force, un porte normalement blindées 5/7 points peut céder en moins de 30 secondes. Il y a plein de vidéos de tests sur le net. Si ce n'est pas le cas, le gus passe à la porte suivante.

La police s'en fout totalement, en cas de cambriolage avec effraction, elle ne relève même pas d'éventuelles empreintes sur une barre à mine laissée sur place. Elle vous donne simplement rendez vous au commissariat pour déposer plainte afin que l'assurance prenne le préjudice en charge.

Au niveau statistique, ça fait une effraction de plus non résolue, ce qui permet au législateur de voter un plafond de majoration annuel des assurances autour de 7%.

Concernant le civisme, faut-il là aussi en débattre ? : vous pouvez vous faire casser la gueule en pleine rue, les passants regardent, c'est Disneyland ! Par contre pas un sur cent acceptera de signer un témoignage pour appuyer une plainte.

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

Tout à fait et ils sont tous comme cela. Apple le champion de la protection des données privées n'y échappe, il pas traque ses clients, parfois en clair et ce depuis des années. Pour leur confort d'utilisation, cela va de soit...

https://www.zdnet.fr/actualites/votre-iphon...ts-39869105.htm
https://www.clubic.com/smartphone/iphone/ac...placements.html
https://www.itespresso.fr/donnees-de-locali...nuit-47278.html
https://www.huffingtonpost.fr/2015/03/21/ip..._n_6908676.html
https://hightech.bfmtv.com/securite/rappel-...ce-1042346.html


Ce message a été modifié par el fifito - 15 Dec 2018, 21:15.

[Ze Clubbeur]

C'est un peu l''arroseur arrosé, non ?

Parce que Facebook a bien commencé comme ça : Le piratage des photos de l'université pour que les gens les classent... Non ?

[mazelle jeanne]

Très drôle car on peut vivre "sans" Facebook, mais Facebook nous intègrera quand-même via les Shadow Account. On existe pour Facebook et dans Facebook même sans y avoir de compte

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

Une petite question : si on utilise un bloqueur de pub et de traçage (qui masque même les boutons "like") ça empêche Facebook de savoir ce qu'on regarde ou bien ça ne sert à rien ?

[otto87]

Faut-il être encore assez con pour donner ses infos a ce genre de boites

[Oncle Sophocle]

un jour de grand vent et de pluie verglaçante !

On annonce de multiples pluies diluviennes sur la Montagne de Sucre : combien de temps résistera-t'elle ?

Ce message a été modifié par Oncle Sophocle - 16 Dec 2018, 03:17.

[richard.dt]

Quelle idée de donner des scènes de vie à la matrice
Certains adultes auraient besoin d'un contrôle parental fb

[iAPX]

Très drôle car on peut vivre "sans" Facebook, mais Facebook nous intègrera quand-même via les Shadow Account. On existe pour Facebook et dans Facebook même sans y avoir de compte

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

Une petite question : si on utilise un bloqueur de pub et de traçage (qui masque même les boutons "like") ça empêche Facebook de savoir ce qu'on regarde ou bien ça ne sert à rien ?

Exactement , ça empêche Facebook de savoir ce que l'on consulte

Lequel utilises-tu par curiosité?

Je me suis fait une extension pour Chrome pour bloquer les traceurs, j'utilise AdBlock Plus pour les pub. Il sera en Beta (et open-source évidemment pour ne rien cacher) Q1'19.

PS: @otto87 j'ai des amis tout autour du monde (ils se déplacent en plus les fourbes), idem pour ma famille, et maintenir des liens en étant sur différents continents n'est vraiment pas facile, fb fait parti des outils auxquels on peut faire appel pour ça.

Ce message a été modifié par iAPX - 16 Dec 2018, 13:01.

[brenda]

La police s'en fout totalement, en cas de cambriolage avec effraction, elle ne relève même pas d'éventuelles empreintes sur une barre à mine laissée sur place. Elle vous donne simplement rendez vous au commissariat pour déposer plainte afin que l'assurance prenne le préjudice en charge.

Au niveau statistique, ça fait une effraction de plus non résolue, ce qui permet au législateur de voter un plafond de majoration annuel des assurances autour de 7%.

Je ne suis pas d'accord, j'ai subis plusieurs cambriolages professionnels, les policiers ont toujours cherché à récupérer des empreintes, et il y a même eu recherche d'empreintes génétiques parce que les cambrioleurs avaient ouvert une bouteille de 3 Monts et avaient utilisé des gobelets plastique pour la boire.
Cambrioleurs arrêtés, et condamnés, à pas grand chose, mais condamnés quand même, grâce à des empreintes d'une main pour deux cambriolages (la même famille deux nuits d'affilées), et grâce aux gobelets une autre fois.

Une petite question : si on utilise un bloqueur de pub et de traçage (qui masque même les boutons "like") ça empêche Facebook de savoir ce qu'on regarde ou bien ça ne sert à rien ?

Exactement , ça empêche Facebook de savoir ce que l'on consulte
Lequel utilises-tu par curiosité?

J'ai installé ublock, Ghostery et NoScript sur le Firefox du Mac. Ça donne parfois de drôles de résultats comme des pages blanches sur certains sites, je pense que ça alourdit un peu Firefox, mais ça a l'air de pas trop mal fonctionner
Certains sites n'apprécient pas, comme, par exemple 20minutes, qui me dit une méchanceté à chaque clic, googleplay ne me permet pas de sélectionner une appli pour mon tél android, j'ai installé chrome pour celà.

Cdlt



Ce message a été modifié par brenda - 16 Dec 2018, 15:14.

[otto87]

PS: @otto87 j'ai des amis tout autour du monde (ils se déplacent en plus les fourbes), idem pour ma famille, et maintenir des liens en étant sur différents continents n'est vraiment pas facile, fb fait parti des outils auxquels on peut faire appel pour ça.

Tout a fait, mais je doute que ce soit le profil le plus commun chez les utilisateurs de FB!

Sinon gohstery et ublock, c'est le minimum vital! No script est un peu trop violent pour l'expérience utilisateur...
Je conseille aussi No coin, ça consomme pas grand chose et vous pourrez découvrir que certain petit filou tente de se rémunérer avec votre CPU!

[iAPX]

PS: @otto87 j'ai des amis tout autour du monde (ils se déplacent en plus les fourbes), idem pour ma famille, et maintenir des liens en étant sur différents continents n'est vraiment pas facile, fb fait parti des outils auxquels on peut faire appel pour ça.

Tout a fait, mais je doute que ce soit le profil le plus commun chez les utilisateurs de FB!

Sinon gohstery et ublock, c'est le minimum vital! No script est un peu trop violent pour l'expérience utilisateur...
Je conseille aussi No coin, ça consomme pas grand chose et vous pourrez découvrir que certain petit filou tente de se rémunérer avec votre CPU!

M'emmerde qu'on soit plusieurs sur le blocage de traceurs, mais j'ai une marque plus forte je pense, ce qui paye sur la durée

Il faut vraiment que je les évalue et notamment sur le blocage des traceurs indirects (les mignonneries données gratos par Google ou d'autres ), puisque j'ai prévu qu'une fois proposé comme extension Chrome, Google allait le refuser tout de go, puisque bloquant toutes leurs saloperies (ou plutôt leurs capacités de ramener de l'info)...
Il faut d'ailleurs que j'y ajoute un petit brouillage d'information en sus, c'est de l'alpha efficace mais pas parfait.

Ce message a été modifié par iAPX - 16 Dec 2018, 18:17.

[Ze Clubbeur]

Très drôle car on peut vivre "sans" Facebook, mais Facebook nous intègrera quand-même via les Shadow Account. On existe pour Facebook et dans Facebook même sans y avoir de compte

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

Tout à fait.
C'est pour ça que je dis toujours que la politique de l'autruche ne sert à rien. Mieux vaut être sur facebook pour y contrôler ce qui est publié sur soi plutôt que se dire : "Je n'y vais pas comme ça, je suis tranquille, fb ne saura rien de ma vie..." et de se retrouver, un jour, devant le fait accompli de photos publiées par des amis dans une situation pas forcément glorieuse...

[otto87]

Très drôle car on peut vivre "sans" Facebook, mais Facebook nous intègrera quand-même via les Shadow Account. On existe pour Facebook et dans Facebook même sans y avoir de compte

On existe d'ailleurs pour Facebook quand on visite le web, au moindre bouton "like" (ou plutôt "lick" Zuk) ou partager (partouzer ses données avec Zuk): ils savent ce qu'on regarde, même sans compte, ils nous tracent, nous analysent et nous évaluent.

Tout à fait.
C'est pour ça que je dis toujours que la politique de l'autruche ne sert à rien. Mieux vaut être sur facebook pour y contrôler ce qui est publié sur soi plutôt que se dire : "Je n'y vais pas comme ça, je suis tranquille, fb ne saura rien de ma vie..." et de se retrouver, un jour, devant le fait accompli de photos publiées par des amis dans une situation pas forcément glorieuse...

Il y a une autre solution, surfer sécure. Et choisir ses amis, aucun des miens n'oseraient publier une photo avec moi dessus sans mon accord. En même temps, très généralement ils n'utilisent pas facebook.