Difficile pour Facebook d'ignorer la situation : depuis plusieurs jours, de nombreux utilisateurs du réseau social aux 800 millions de comptes se plaignent de voir leur flux d'actu envahie de spam particulièrement choquant. Au programme, des photos pornographiques est particulièrement violente qui font leur apparition au milieu des notifications habituelles. Une situation qui, comme on s'en doute, a entraîné un très grand nombre de plaintes à destination de Facebook.
Interrogé par ZDNet, le réseau social a confirmé qu'il s'agissait d'une attaque de hackers. « Facebook est au courant de ces attaques et nous étudions la question » a déclaré un porte-parole. Étant donné l'aspect massif de cette intrusion, le réseau social ne mettrait pas de côté l'idée d'une attaque coordonnée entre plusieurs pirates ou groupes de pirates. « Durant cette attaque, les internautes ont été incités à faire du copier-coller et à exécuter des programmes malveillants en javascript dans la barre URL de leur navigateur, ce qui les a conduits à diffuser à leur insu ces contenus choquants » a expliqué le réseau social. Les utilisateurs qui auraient contribué malgré eux à propager l'invasion d'images choquantes ont reçu un email leur indiquant la marche à suivre pour « réduire l'incidence de ces attaques ».
Selon Sophos, il s'agirait davantage d'une faille d'un navigateur Web que d'un problème inhérent à Facebook. Le code javascript incriminé aurait pu être donné aux utilisateurs du réseau social par le biais, par exemple, un concours les incitant à copier-coller un lien dans leur barre d'adresse, et exécutant par ce biais du code malveillant visant à parasiter le flux d'actu de l'utilisateur. « Si l'on considère que la faille n'est pas sur Facebook-même, il semble difficile pour eux de répondre à cette menace » explique l'éditeur en sécurité. Reste que le réseau social est tout de même la cible de cette attaque et que cette dernière pourrait bien s'arrêter uniquement à condition que la faille du navigateur incriminé soit colmatée.
Cette attaque intervient quelques semaines seulement après l'annonce par Facebook de nouvelles mesures de sécurité visant à protéger les comptes de ses utilisateurs. L'attaque n'a pour le moment été revendiquée par aucun groupe de pirates.
Mise à jour : Facebook a indiqué aujourd'hui à ZDnet être en train de travailler sur des solutions pour bloquer le « spam pornographique » dont est victime le réseau social depuis quelques jours. Le porte-parole du site a également précisé que les auteurs de l'attaque avaient d'ores et déjà été identifiés. « Nous travaillons avec nos équipes juridiques pour assurer un suivi approprié des conséquences » a-t-il ajouté. Facebook n'a pas souhaité donner plus d'informations sur les auteurs identifiés, ainsi que sur le nombre d'utilisateurs du réseau social touchés par cette attaque.
Publication initiale : 16 novembre 2011, 9h57
