Facebook : l'envoi de notifications SMS aux numéros soumis pour 2FA résulte d'un bogue

Au courant de la semaine, des utilisateurs de Facebook ont élevé la voix, pointant du doigt le fait que le géant des réseaux sociaux utilise les numéros de téléphone soumis pour l’activation de l’authentification à deux facteurs pour l’envoi de notifications SMS. Un responsable de l’entreprise est monté au créneau ce vendredi pour apporter « la lumière » sur cet état de choses.

« Ce n’était pas dans notre intention d’envoyer des notifications SMS non liées à des problématiques de sécurité à ces numéros de téléphone, […], il s’agit d’un bogue », a écrit Alex Stamos dans sa note d’information. Pas de détail supplémentaire de la part du responsable du géant des réseaux sociaux ; rien de concret pour balayer la thèse selon laquelle il s’agit d’une manœuvre de l’entreprise pour fidéliser des utilisateurs qui se détournent de plus en plus de la plateforme. C’est surtout Mashable, un site d’actualités américain, qui a appuyé sur cet aspect dans sa publication relative aux plaintes des utilisateurs de la plateforme.



« Facebook utilise le numéro automatisé 362-65, ou FBOOK, comme numéro pour l’authentification à deux facteurs, une manière sécurisée de confirmer l’identité d’un utilisateur au travers de l’envoi d’un code numérique à un appareil secondaire comme un smartphone. Ce même numéro a été utilisé pour envoyer des notifications à des utilisateurs sans leur consentement. À chaque tentative d’empêcher lesdites notifications de leur parvenir, les réponses des utilisateurs étaient postées comme mises à jour de statut sur leur compte Facebook », résume le magazine The Verge. Le visuel des tweets de Gabriel Lewis l’un des premiers à soulever le problème illustre ce propos.



Si Alex Stamos ne fait pas dans le détail en ce qui concerne le bogue auquel il fait allusion, il semblerait que cette situation tourne autour du service Facebook texts. L’activation de ce dernier permet aux utilisateurs de recevoir des notifications SMS de la plateforme et de mettre leur statut à jour au travers de l’envoi d’un SMS. Gabriel Lewis n’a pas activé le service, mais a quand même reçu des notifications et vu ses réponses publiées sur son mur.



« Je suis désolé pour les désagréments que ces messages ont pu causer. Nous sommes à pied d’œuvre pour nous assurer que les personnes qui souscrivent à ce service ne reçoivent plus de notifications SMS non liées à des problématiques de sécurité à moins qu’ils ne choisissent spécifiquement de les recevoir. Il en sera de même pour ceux qui se sont inscrits dans le passé. Les correctifs devraient être disponibles dans les prochains jours », a ajouté Stamos.

Source

Facebook

The Verge

Votre opinion

Le bogue qu’évoque le responsable de Facebook est-il bien réel ou s’agit-il simplement d’une manœuvre pour s’extirper des critiques qui ont fusé pour condamner la pratique ?

Voir aussi

« Facebook a découvert mes secrets familiaux et refuse de me dire comment », une utilisatrice s'interroge sur les sources de l'algorithme de Facebook