Le 16 septembree, 2018, les techniciens de Facebook ont enregistré un pic de trafic inexpliqué. Le 25 septembreeils ont déterminé qu'il y avait une faille de sécurité importante , qui a été annoncée publiquement le 28e. L'équipe Facebook a pu identifier 50 millions de comptes qui ont été directement affectés par l'attaque et 40 millions de comptes supplémentaires qui ont interagi avec la fonctionnalité où la vulnérabilité existait.
L'équipe Facebook a réinitialisé les jetons d'accès sur ces comptes. Le jeton d'accès est la clé numérique qui vous permet de rester connecté à Facebook afin que vous n'ayez pas besoin de ressaisir votre mot de passe à chaque fois que vous utilisez l'application. Cependant, ils ne connaissent pas encore toute la portée et l'impact de cette énorme faille de sécurité.
Voici quelques précautions que vous pouvez prendre pour protéger votre compte.
1. Recherchez une notification de Facebook.
Si vous faites partie des 90 millions de comptes concernés, vous avez déjà été déconnecté de la plateforme. Facebook place une notification en haut de votre flux, et ne vous envoie pas directement par e-mail. Gardez un œil attentif sur votre compte, ainsi que sur les applications tierces, pour toute activité suspecte. Encore une fois, Facebook prétend avoir minimisé l'impact de l'attaque en réinitialisant le jeton d'accès sur votre compte, mais mieux vaut prévenir que guérir.
2. Déconnectez et reconnectez les applications tierces.
Jusqu'à présent, Instagram est la seule application tierce qui, selon Facebook, pourrait avoir été affectée par l'attaque. Par précaution, dissociez Instagram de votre compte Facebook, puis reconnectez-le à votre compte. Facebook affirme qu'il n'y a eu aucun impact sur les utilisateurs de WhatsApp.
3. Déconnectez-vous de Facebook sur des appareils inconnus.
Si un autre appareil a été utilisé pour vous connecter à votre compte (comme celui d'un pirate informatique), il apparaîtra dans vos paramètres de sécurité et de connexion sous « Où vous êtes connecté ». Si vous voyez une telle activité, déconnectez-vous immédiatement de l'appareil inconnu.
Comment se déconnecter des autres appareils :
- Accédez à vos paramètres de sécurité et de connexion.
- Accédez à la section « Où vous êtes connecté ». Vous devrez peut-être cliquer sur Voir plus pour voir toutes les sessions auxquelles vous êtes connecté.
- Recherchez la session que vous souhaitez terminer et déconnectez-vous.
- Cliquer sur Déconnexion vous déconnectera immédiatement de Facebook sur l'appareil choisi.
4. Utilisez l'authentification à deux facteurs.
L'authentification à deux facteurs empêchera quiconque de se connecter à votre compte à partir d'un appareil inconnu. Si Facebook ne reconnaît pas l'appareil, il vous demandera via SMS ou une application d'authentification d'utiliser un code à usage unique pour vous connecter à votre compte.
Comment activer l'authentification à deux facteurs :
- Allez dans Paramètres> Sécurité et connexion
- Faites défiler et ouvrez Utiliser l'authentification à deux facteurs
- Cliquez sur Commencer
- Sélectionnez votre méthode préférée pour recevoir le code d'authentification : Message texte (SMS) ou une application comme Bon authentificateur ou alors Duo de voitures pour générer des codes de connexion.
5. Changez votre mot de passe.
Alors que Facebook dit que cela peut être inutile puisque ce n'est pas le mot de passe qui a été volé, mais le jeton d'accès, ce n'est jamais une mauvaise idée de changer votre mot de passe de temps en temps. Assurez-vous d'inclure une variété de symboles afin que les pirates informatiques ne devinent probablement pas votre mot de passe.
6. Utilisez un nom d'utilisateur et un mot de passe uniques sur les applications tierces.
Si vous utilisez votre compte pour vous connecter à d'autres sites Web comme Spotify ou Instagram, créez plutôt une connexion distincte pour chacun.
La plupart de ces précautions sont des mesures judicieuses à prendre quel que soit l'impact de cette attaque particulière. Les hackers ne disparaissent pas, alors faites toujours de votre mieux pour garder une longueur d'avance sur eux.
