Comparateur
- AUTO
KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.
Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.
Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.
Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.
« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».
Les derniers articles
Fusion nucléaire : le Tokamak WEST bat un record grâce à l’usage de Tungstène
C’est une nouvelle étape pour la fusion nucléaire : un tokamak du New Jersey a établi un nouveau record de maintien du plasma...
L’affaiblissement du champ magnétique terrestre aurait favorisé l’apparition de formes de vie plus complexes
Une étude internationale offre une perspective fascinante sur l’évolution des organismes vivants sur Terre, suggérant que la...
Free Mobile propose maintenant 20 Go sur son forfait à 2€ avec un Booster
Free Mobile améliore son forfait à 2€ par mois avec la possibilité d’avoir 20 Go de quota Internet. Cela est possible...
Android AOSP : Google supprime une partie du code pour les processeurs RISC
A quoi joue Google avec les puces et l’architecture RISC-V ? Il y a quelques mois à peine, la firme de Mountain View annonçait la...
Jack Dorsey a quitté le Conseil d’administration de Bluesky
Jack Dorsey, l’ex-CEO de Twitter, vient d’annoncer sur X qu’il avait quitté le conseil d’administration de Bluesky, le...
Les bons plans live 24h/24
SteelSeries Arctis Nova 1 - Casque de jeu multi-système — Hi-Fi avec pilotes — Son Spatial à 360° — Coussinets d’Oreille à Mousse à Mémoire — Microphone antibruit — PC, PS5, PS4, Switch, Xbox - Blanc
SteelSeries Clavier HyperMagnetic gaming Apex Pro TKL Wireless - rapide - Format sans pavé numérique adapté à l’esport - Actionnement ajustable - Bluetooth - 2,4 GHz - USB-C - Français AZERTY
Moulinex Fresh Express Découpe-légumes 5-en-1, Tranche, Emince, Râpe, Large tube d'alimentation, Cône avec code couleur, Fabriqué en France DJ755G10, Rouge, Blanc
Moulinex Fresh Express Découpe-légumes 5-en-1, Tranche, Emince, Râpe, Large tube d'alimentation, Cône avec code couleur, Fabriqué en France DJ755G10, Rouge, Blanc
Krups Machine à café automatique EA872B Intuition Preference avec écran tactile couleur de 3,5" (3,5") et indicateurs lumineux colorés intuitifs - 11 boissons personnalisables - livrable en France
Krups KM8508 Machine combiné filtres et expresso Noir - livrable en France
Krups - BW2448 - Bouilloire Electrique, 2400 watts, Noir - livrable en France
Krups - BW2441 - Bouilloire Electrique, 2400 watts - livrable en France
Krups KM8508 Machine combiné filtres et expresso Noir - livrable en France
Krups - BW2448 - Bouilloire Electrique, 2400 watts, Noir - livrable en France
Scales Pro - Chords & Scales
Musique
![icone \](https://is1-ssl.mzstatic.com/image/thumb/Purple123/v4/c2/33/09/c2330968-ecdd-5cd3-f4c0-5c5b65c61dc1/AppIcon-0-1x_U007emarketing-0-85-220-9.png/128x128bb.jpg "Application \")
"OXXO"
Jeux
Table Score
Sports
Boba Yeah stickers
Autocollants
Photo AI Eraser-retouche photo
Photo et vidéo
IQ Test Pro Edition
Jeux
SAGA Synth | 16-Bit Super Fun!
Musique
Juicy Realm
Jeux
Cassette Gold
Musique
Secret of Mana
Jeux
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
