Facebook Messenger Hack (BUGSEC)

Oui, c'est un responsible disclosure, l'article a été écrit une fois la faille patchée !

La faille vient du navigateur et/ou protocole ou de facebook ?

C'est un peu technique, mais en gros, facebook restreint l'accès aux données de messenger via un manager et autorise l'accés si le site demandeur est dans une white list. C'est la gestion de la White list qui était foireuse !

Ok mais du coup cette fameuse faille, "cross-origin bypass attack" est toujours exploitable sur d'autre site ?

Nope! The issue was discovered and reported to Facebook by team researcher Ysrael Gurt. Facebook has since fixed the flawed component.