Recherche personnalisée

Actualités Logiciel

Facebook sur smartphone : la sécurité du compte en question

Facebook sur smartphone : la s�curit� du compte en question Espace membre :Clubic Connectinscription clubicnewsletter clubicJe m'inscris � la newsletter Tout Actus Télécharger Comparateur de prix Dossiers Forums Astuces infos clubic prot�l�chargeraide � l'achatastucesforumEmploi--> Comparateur de prixMobile Actualit�s informatiqueMat�riel informatiqueMobilit� / MobinauteE-business / NetecoMacDossiers : Comparatif, test et guideClubic WeekActu en BD avec FlockLive JaponGeekGetCESWindows 7AndroidiPhoneHadopiJeux videoJeux PCJeux Ps3Jeux Xbox 360Jeux WiiJeux PSPJeux DSWarpzone, actu jeux vid�o d�cal�eAcc�s flux RSSTechnologie et E-businessCr�ation de site webWebmarketingR�seaux sociaux et communaut�E-commerce et mon�tisationEntrepreneur et cr�ation entrepriseIT BusinessActualit�s E BusinessTechnologies et PolitiqueEntreprisesPersonnalit�s E-business Logiciel / T�l�chargerWindowsMacLinuxWindows mobileiPhoneAndroidSymbianPalm OST�l�phone mobileT�l�chargement WindowsPhotoGravureVideoUtilitaireAntivirus et securit�InternetMultimedia / AudioBureautiquePilotes et driversD�mos de jeuxPatchs de jeuxFonds d'�cranT�l�charger et jouer � volont�PokerDossiers, tests et comparatifsGuide d'achat informatique et high techComment choisir votre mat�riel ?Les PC Clubic, design�s par la R�dactionComparateur de prix high techOrdinateurComposant PCP�riph�rique PCStockagePhoto & videoTelephone & gpsBoitier PCTelevisionOrdinateur portableDisque durAppareil photo num�riqueEcran lcdImprimanteTelephone portableProcesseurCarte m�reCarte graphiqueComparateur de banquesComparez les banques avec Panorabanques !Probl�me PC / MacAssistance par t�l�phoneAssistance � domicileComment parier sur internetForum PC et informatiqueHardwareJeux PCOverclocking et tuningMicrosoft WindowsLogicielOrdinateurs portablesPetites annoncesDebat sur l'actuEt � part �aRejoindre la communaut�M'abonner aux fluxProbl�me informatiqueD�pannage par t�l�phoneD�pannage � domicile flechePublicitéClubic>Actualit�s informatique>S�curit� informatiqueFacebook sur smartphone : la s�curit� du compte en questionPubli�epar Alexandre Laurentle Vendredi 6 Avril 2012

L'application Facebook propos�e sur environnement iOS conserverait en clair les donn�es de connexion de l'utilisateur, ouvrant la voie au vol de ces derni�res, selon Gareth Wright, l'auteur de la d�couverte.

Ic�ne de l'application Facebook pour iPhoneD'apr�s Gareth Wright, un d�veloppeur britannique, l'application mobile d�di�e � Facebook contiendrait en clair les donn�es de connexion enregistr�es par l'utilisateur. Celles-ci ne seraient ni correctement chiffr�es, ni correctement isol�es. Pour lui, il serait relativement ais� � une personne malintentionn�e d'y acc�der.

Sur son blog, il explique s'�tre int�ress� au fichier plist (listes de propri�t�) associ� � l'application Facebook, stock� dans la m�moire de son iPad et tr�s facilement accessible, puisqu'il suffit pour ce faire d'utiliser un outil de type explorateur de fichiers d�di� � iOS (iExplorer par exemple).

Il indique avoir transf�r� le fichier en question sur un autre appareil et d�couvert alors, non sans stupeur, que son compte Facebook �tait alors imm�diatement reconnu. L'affaire se r�v�le d'autant plus g�nante que toutes les applications install�es sur la deuxi�me tablette et faisant appel � l'identification Facebook l'identifient de la m�me fa�on.

Au sein d'iOS, la th�orie veut que les applications soient suffisamment isol�es du syst�me pour que le fichier plist concern� ne puisse �tre lu par un logiciel malveillant. Un risque de s�curit� notable se poserait toutefois d�s lors qu'un contact physique avec la machine est permis. Gareth Wright dresse ainsi plusieurs sc�narios d'attaque potentiels, mettant par exemple en sc�ne un malware Windows capable d'aller piocher dans les entrailles de l'iPhone reli� en USB � la machine h�te.

Il estime par ailleurs que la situation serait identique pour l'application Facebook pour Android, tout en pr�cisant n'avoir pas pu le v�rifier directement.

Facebook invoque le jailbreak... � tort ?

Le r�seau social a rapidement r�agi, expliquant que l'application Facebook est sure d�s lors que l'environnement dans lequel elle s'ex�cute n'a pas �t� compromis. Selon lui, ces donn�es d'authentification ne sont accessibles que si l'utilisateur a manuellement fait sauter certaines des protections du syst�me (sur iOS, c'est le fameux jailbreak).

Probl�me : Gareth Wright affirme que tel n'est pas le cas, et justifie ses dires par la reproduction de la manoeuvre sur un iPad 3 (ou nouvel iPad), appareil dont les protections restent pour l'instant inviol�es.

D'autres applications concern�es ?

Apr�s lecture du billet de Gareth Wright, l'�quipe du site The Next Web a entrepris de reproduire la manipulation qui consiste � transf�rer un fichier plist d'un appareil � un autre, et dit avoir constat� des r�sultats similaires avec l'application d�di�e au service de stockage Dropbox. L� encore, il s'agit d'appareils dont le syst�me n'a pas subi de modifications particuli�res, ce qui tend � d�monter les all�gations rassurantes de Facebook.

Pour autant, y'a-t-il vraiment lieu de craindre pour ces donn�es ? Pas vraiment, du moins tant qu'on se garde de connecter son smartphone � un appareil (station d'accueil pouvant avoir �t� pi�g�e) dont on ne saurait garantir l'int�grit�. Facebook, et par extension les autres �diteurs d'applications, auront toutefois int�r�t � �tudier la fa�on de mieux s�curiser ces informations. Actu pr�c�dente Philips ErgoSensor : un �cran LCD qui prend soin de la posture de l'utilisateur Windows Phone : Microsoft paierait toujours les d�veloppeurs d'applications mobiles actu suivante Envoyer par mailEnvoyer par mail Norton Antivirus 2011 (1 an 1 poste)Logiciel Norton Antivirus 2011 (1 an 1 poste)
� partir de
5,90 € Norton Internet Security 2012 (1 an 3 postes)Logiciel Norton Internet Security 2012 (1 an 3 postes)
� partir de
29,90 € Kaspersky Internet Security 2011 (1 an 1 poste)Logiciel Kaspersky Internet Security 2011 (1 an 1 poste)
� partir de
8,99 € Kaspersky Internet Security 2012 (1 an 3 postes)Logiciel Kaspersky Internet Security 2012 (1 an 3 postes)
� partir de
28,90 € Comparer les prix de dizaines de Antivirus et s�curit� Ce widget inShop sur votre site ? Chargement des commentaires...
( les afficher maintenant )flechePublicit�Les bons plans !Partenaire Clubic.com Top logiciels G�ographieGoogle Earth
Google Earth : Guide mondial bas� sur des vues 3D satellite de la Terre !Virtual Earth 3D
Le concurrent de Google Earth par MicrosoftTerraExplorer
Application de cartographie 3D utilis�e notamment par le GeoportailCBGEO
Situer tous les pays du monde sur une carteAtlas Hist'OOo & G�'OOo
Atlas utilisable dans OpenOffice.orgGoogle Maps Image Downloader
T�l�charger des images de Google MapsPlus de logiciels-->819,99 �Fond d'�cranwallpaper Paysage paisible de la Brevine (Suisse)Paysage paisible de la Brevine (Suisse)
[2144x1424]
Fond d'�cran Paysage
Tous les fonds d'�cranPartenaire Clubic.comflechePublicitéBE GEEK ! Avec Dossiers

Les meilleurs logiciels gratuits...10 logiciels pour une r�installa...Photoshop Elements 10 / Paint Sh...Test Photoshop Elements 10 : la ...Test Paint Shop Pro X4 : un clas...Comparatif : quel service pour p...Les meilleurs logiciels gratuits...Guides d'achat

Les PC Clubic, con�us par la r�d...Guide d'achat moniteurs LCD f�vr...Guide d'achat ordinateurs portab...S�lection d'accessoires pour iPh...Cadeaux no�l : guide d'achat hig...Guide d'achat t�l�viseurs HD nov... 

Guide d'achat imprimantes octobr...Comparatif routeur WiFi N : qui ...WiFi, cl� 3G : restez connect�s ...Guide d'achat processeurs �t� 20...Comparatif clavier et souris san...Guide d'achat appareil photo num...Forum Hardware

Config pour 550�DemarrageCarte sd hsVentilateurProbl�me ramDemande de conseil pour : Tour "...Bon config Top cat�gories

PC PortableT�l�phone portableDisque durAppareil photo num�riqueCarte graphiqueR�frig�rateurTablet PC Glossaire High-Tech : #  A  B  C  D  E  F  G  H  I  J  K  L  M  N  O  P  Q  R  S  T  U  V  W  X  Y  Z Acc�s rapide : Windows 7-Antivirus gratuit-Firefox-VLC Media Player-CC Cleaner-Avast Antivirus-AVG Antivirus-Open Office Mon compteInfos l�galesPublicit�CGUNous contacterSignaler un bugBo�te � id�esCr�dits Photo� M6 WEB 2011