Il vaut mieux mettre à jour l'app iOS Appareil photo Facebook

Si vous utilisez l'application iPhone qui permet de prendre, modifier et publier des photos sur le réseau social du même nom, mieux vaut installer rapidement la dernière mise à jour 1.1.2, rendue disponible le 21 décembre dernier.

Celle-ci corrige en effet une vulnérabilité bien sérieuse permettant de pirater votre compte Facebook, notamment, dès lors que vous êtes connecté à un réseau Wi-Fi, par le biais d'une attaque de l'homme du milieu : un tiers malveillant peut s'intercaler entre l'utilisateur et Facebook, intercepter les paquets et les utiliser à son profit.

Le problème c'est que cette app accepte n'importe quel certificat SSL, même provenant d'une source dangereuse et que ceci permet de réaliser une attaque de l'homme du milieu. Et l'app n'averti pas l'utilisateur que quelqu'un connecté sur le même réseau Wi-Fi essaye d'intercepter ses paramètres Facebook, précise Mohamed Ramadan, un chercheur égyptien spécialiste en sécurité des systèmes informatiques.

Facebook a reconnu l'existence de ce problème mais assuré n'avoir pas eu connaissance d'attaques réelles exploitant la faille. Celle-ci est corrigée dans la dernière mise à jour, il est donc plus que recommandé de l'appliquer au plus vite.

Source