Mauvaise surprise pour les utilisateurs du service ‘New Year Message Delivery’, une application lancé par Facebook pour envoyer ses voeux de 2013 à minuit précise.

Le 31 décembre, quelques heures avant le passage à la nouvelle année, un étudiant américain en technologies de l’information et de la communication, Jack Jenkins, a révélé sur son blog (repris ensuite par plusieurs sites dont The Verge et le Guardian) qu’une faille permettait à n’importe qui de pouvoir consulter ou d’effacer les messages envoyés par d’autres depuis cette application.

Pour ce faire, il lui a suffi, une fois connecté au service, de changer le numéro d’identifiant du profil Facebook dans l’adresse URL de l’application pour tomber sur les messages du profil correspondant.

Il a alors pu lire les messages envoyés par d’autres utilisateurs que lui, pièces jointes inclues. ‘J’ai pu ainsi lire des messages à caractère privé avec des photos de famille comme celui-ci [voir ci-dessous]’, relate l’étudiant sur son blog.

Alerté par les messages de l’étudiant (qui se demande, au passage, comment une entreprise d’une telle envergure pouvait continuer à ‘prendre ce genre de risques’), Facebook a immédiatement désactivé ‘New Year Message Delivery’ pour y apporter les corrections nécessaires.

‘Nous travaillons actuellement pour réparer ce problème, et dans l’intervalle nous avons désactivé cette application pour être sûr qu’aucun message ne soit accessible sur le service Facebook Stories’ a expliqué un porte-parole du réseau social au site The Verge, tandis que l’application s’affichait en maintenance.

Quelques heures plus tard, ‘New Year Message Delivery’ est réapparu, sans qu’on puisse changer les numéros d’identifiants dans les URL de l’application.

Pour les fêtes, les opérateurs mettent le paquet sur les forfaits
Les marronniers high-tech de la fin de l’année
Depardieu, Hollande, Merah et Facebook au menu des sujets les plus discutés en 2012
Quatorze ans plus tard, le jeu mythique Half-Life revient en HD
Retro Magic : SOS
Inscrivez-vous aux newsletters du Monde.fr