Faille de sécurité dans les applications mobiles Facebook?

L’application mobile Facebook pour iOS et Android avait-elle vraiment une faille de sécurité ou s’agit-il de terminaux jailbreakés ou enracinés qui rendent les systèmes vulnérables? Vous verrez, puisqu’il s’agit d’un cas où les choses peuvent être d’une manière ou d’une autre en fonction du prisme avec lequel vous regardez, et cela vient en relation avec ce qui pourrait être une faille de sécurité dans l’application mobile de Facebook pour iOS et Android.

Initialement, l’application mobile Facebook était accusée d’avoir une faille de sécurité dans laquelle les pirates avaient certaines formes d’accès aux terminaux mobiles, où ils pouvaient lire les fichiers .plist de Facebook, où le jeton d’accès est contenu. de l’application, la clé OAuth complète et secrète, selon le développeur Gareth Wright. Cela pourrait motiver les pirates à accéder et à se faire passer pour le propriétaire légitime, voire à accéder à des services tiers où un accès avec l’identité Facebook est nécessaire.

Mais le cas est qu’il y avait des experts qui ne considéraient pas les arguments comme inexacts ou trompeurs, étant donné que Wright a découvert cette supposée faille de sécurité en faisant jailbreaké son appareil, de sorte que l’accès au fichier .plist ne se fera que par l’application elle-même. sauf si le terminal est jailbreaké ou rooté dans le cas des terminaux Android, ainsi que si vous avez un accès physique à la mémoire flash, ce qui est très improbable.

Cette situation a été discutée dans TechCrunch, où les déclarations du réseau social Facebook lui-même sont également reprises, ce qui est plus conforme à ce que les experts indiquent. Il recommande également d’utiliser des applications d’effacement à distance en cas de vol, en recommandant Find My Phone pour iOS ou Exchange pour les terminaux Android.

Va: Techcrunch