C'est un utilisateur du forum d'un site de BodyBuilding qui semble avoir été le premier a mettre le doigt sur le problème, qui s'est rapidement propagé sur la Toile comme une trainée de poudre : reprise par ZDnet, l'information s'est alors vue confirmée et a révélé une manipulation très facile à effectuer pour accéder aux photographies privées d'un utilisateur de Facebook.
Pour ce faire, il suffisait d'utiliser la fonction permettant de signaler un contenu inapproprié en l'appliquant à une photo. Une fois la notification effectuée, Facebook proposait alors à l'utilisateur de visionner d'autres photos pour s'assurer qu'elles n'enfreignaient pas les règles : une situation permettant alors d'accéder à d'éventuelles photos rendues privées ou restreintes par le membre les ayant postées.
ZDnet a expérimenté la chose, et est allé visiter le profil de Mark Zuckerberg, pour en extraire quelques clichés normalement protégés, comme une photo entre amis ou encore une autre où le créateur du site discute avec Barack Obama. La situation a rapidement attiré le regard de Facebook, qui a immédiatement publié un communiqué : « Aujourd'hui, nous avons découvert un bug dans l'un de nos flux de rapports permettant aux gens de signaler les cas de contenus inappropriés. Le bug résultait d'une modification récente du code » explique le message. Le réseau social, qui a en premier lieu bloqué la fonction pour la corriger, puis annoncé son retour, insiste néanmoins sur le fait que le bug n'ouvrait l'accès qu'à un « petit nombre de photos ».
Reste qu'à l'heure où Facebook se retrouve une fois encore en pleine polémique concernant l'utilisation des données des membres, ce type de faille n'a pas de quoi rassurer. Et si elle a été corrigée en une poignée d'heures seulement, difficile de savoir depuis quand elle était accessible...
