Vers, virus, espions en tout genre. Il nous ont pourris la vie mais depuis la propagations des applications en ligne, on pensait pouvoir les éviter.
10% des utilisateurs de Facebook ont été contaminés, faites le compte, c’est énorme.
Le problème vient de la technique utilisée pour permettre à des applications tierces de s’installer dans votre profil.
Il est vrai que Facebook offre une liberté extraordinaire aux applications.
Soit, on pourrait vous dire qu’il vous suit d’éviter telle ou telle application ou bien carrément fermer votre compte mais…
Mais voilà, la technique utilisée pourrait être fonctionnelle également sur iGoogle, Netvibes et tous les réseaux sociaux utilisant Open Social !
Et ce n’est qu’un début car les “widgets” se trouvent partout et sont la véritable tendance du moment.
Peut on encore avoir confiance envers le web2.0 ? J’en suis de moins en moins sûr…
7 janvier 2008 à 21:54
J’ai eu le cas aujourd’hui sur Facebook, une chance que j’ai un mac, parce que l’appli avait déjà tenté de lancer un activeX et un exécutable windows
Avec un classique popup “Votre ordinateur est mal protégé…on a ce qu’il vous faut! Télécharger notre antivirus qui tue” 
8 janvier 2008 à 16:03
La question c’est pourquoi devrions-nous avoir plus confiance en les services web2.0 que les autres ?
Alors que bien souvent ces services sont par essence super ouvert vers l’utilisateur, permettent le développement de plugins fait maison, proposent des API, disposent de carnet d’adresses en masse (toutes les listes d’amis, de followers, …) … bref toutes sortes de choses pouvant être exploitées par des gens malintentionnés
8 janvier 2008 à 17:38
exact
8 janvier 2008 à 18:40
Je suis même assez étonnée que ca n’arrive que maintenant…
8 janvier 2008 à 19:37
Oui c’est arrivé y’a pas longtemps sur Orkutde Google. C’était pas vraiment un virus mais une petite appli qui exploitait une faille pour pas faire grand mal. mais le plus grave c’est qu’1 seul utilisateur infecté a réussi à les 100 000 utilisateurs d’Orkut.
Heureusement que ce n’était pas malveillant
9 janvier 2008 à 16:35
C’est clair que les réseaux sociaux sont l’endroit rêvé pour jouer avec des failles XSS
9 janvier 2008 à 18:26
J’ai aussi écrit un article sur ce sujet…à venir bientôt…il attend dans la liste des publications
10 janvier 2008 à 18:49
C’est vrai que, comme le dit plus haut Nathalie@LG, le fait que cela n’est pas arrivé plus tôt est assez surprenant. Maintenant, à Facebook de faire le maximum pour protéger ses utilisateurs.
11 janvier 2008 à 13:21
Binux & uluntu
C’est cool aussi.
Le problème, c’est qu’effectivement, on a beaucoup de windows dans les circuit.
12 janvier 2008 à 17:58
@Fabien: j’espère que la politique de sécurité chez Facebook sera plus efficace que sur Myspace, parce que là ils ont beau faire ce qu’ils veulent, ça ne s’améliore pas.