TENDANCES
Comparateur
- AUTO
KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.
Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.
Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.
Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.
« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».
Les derniers articles
Hertz annonce un piratage : vol des permis, cartes bancaires et passeports des clients
Hertz, l’un des leaders de la location de voitures, alerte ses clients sur un important piratage qui comprend le vol de données assez...
The Last of Us : la saison 2 a connu un meilleur démarrage que la saison 1
La série The Last of Us est de retour cette semaine avec le premier épisode de la saison 2 et il se trouve que l’audience est en...
🔥 [#BonPlan] Les promos high-tech du 15 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
WordPress 6.8 est disponible, la liste des nouveautés
Le CMS incontournable WordPress vient de dévoiler sa première mise à jour d’envergure pour 2025 : la version 6.8,...
OpenAI (ChatGPT) préparerait un réseau social inspiré de X/Twitter
OpenAI travaillerait actuellement sur un projet de réseau social, selon The Verge. Ce projet, qui s’inspirerait de X (ex-Twitter) et qui est...
Les bons plans live 24h/24
Netgear base SXR50
Rowenta x karl lagerfeld CF635L Express Style brosse chauffante coiffante 5-en-1, Lissage boucles et ondulations, Brillance éclatante, Revêtement Keratin & Glow, Ultra accessoirisée, Noir CF635LF0
ubisoft Anno 1800 Edition Console PS5
Sony, Lego Horizon Adventures, PS5, Jeu Plateforme-Aventure, Édition Standard, Version Physique avec CD, En Français, 1 joueur, PEGI 7, Pour PlayStation 5
Echo Pop (Nouvelle génération) | Enceinte connectée Bluetooth et Wi-Fi compacte au son riche, avec Alexa | Lavande
Echo Pop (Nouvelle génération) | Enceinte connectée Bluetooth et Wi-Fi compacte au son riche, avec Alexa | Vert canard
Réfrigérateur Américain HISENSE RS818N4IIE1 - livrable en France
WITHINGS - Bracelet en Maille Milanaise Argent pour ScanWatch, Steel HR, Steel HR Sport, Move ECG, Move and Steel
Coque OPPO A57/A57s Silicone Noir
Samyang 24 mm / T1,5 ED AS UMC VDSLR Objectifs
[#BonPlan] Les promos high-tech du 15 avril
Religion inc. Simul Dieu
Jeux
Pure Acid
Musique
Metadata
Photo et vidéo
Poison-202 Vintage Synthesizer
Musique
Dépressif?
Forme et santé
iWriter Pro
Productivité
SAGA Synth | 16-Bit Sonic Fun!
Musique
Wilderless
Jeux
ATOM RPG
Jeux
Checkers Game ‣ Dames
Jeux
Nothing is Impossible
Sports
Les tortues
Romance
Tomb Raider (2018)
Action et aventure
Stargate
Science-fi et fantasy
Le Justicier De New York
Action et aventure
Double Impact
Action et aventure
Coups Pour Coups
Action et aventure
Beat Street
Drame
