TENDANCES
Comparateur
- AUTO
Twitter : la double authentification déjà contournée
Twitter a lancé la semaine dernière le système de double authentification qui a pour but de sécuriser davantage les comptes de ses utilisateurs. Il est alors demandé de rentrer son numéro de téléphone portable pour recevoir un code à quatre chiffres, indispensable pour se connecter en plus de l’adresse mail et du mot de passe. La double authentification limite donc les piratages de comptes mais ne les empêche toujours pas. F-Secure, société spécialisée dans la sécurité informatique, a décelé quelques failles présentes dans le système de Twitter. Le réseau social passe par le SMS pour envoyer le code de vérification. Il utilise également ce protocole pour permettre à certains utilisateurs d’envoyer des tweets depuis leurs mobiles — utile quand on ne dispose pas d’accès à Internet. Or, un pirate peut très bien utiliser la technique du « SMS Spoofing » qui consiste à usurper l’identité d’une personne en faisant croire à un contact qu’il s’agit d’elle. Son numéro s’affiche alors, ce qui laisse à croire qu’on discute avec le bon individu, or ce n’est pas le cas.
Il suffit que le pirate envoie le mot « STOP » par SMS ce qui va supprimer le numéro mobile lié au compte Twitter. Le numéro sera effacé et la double authentification sera désactivée à son tour — si elle avait été activée au préalable. Un autre cas tout aussi dérangeant concerne les comptes piratés qui eux n’ont pas la double authentification. Un pirate peut facilement l’activer lui-même et y mettre son numéro de téléphone. Dans ce cas, le compte peut être considéré comme perdu par le propriétaire original du fait qu’un code de vérification lui sera demandé s’il veut modifier son mot de passe. Le code en question sera envoyé sur le téléphone du pirate, donc tout est perdu.
D’un autre côté, la société Toopher a relevé qu’une méthode phishing pouvait avoir plus ou moins les mêmes effets. Il suffit pour une personne malveillante de reproduire à l’identique le site de Twitter et de demander les informations confidentielles, code de vérification inclus. Si un utilisateur n’y prête pas attention, il va croire que la demande provient du site Twitter.com et va remplir les champs demandés. Dans ce cas, le pirate gagne l’accès et le propriétaire peut dire adieu à son compte. Prudence donc.
Les derniers articles
Amazon fait une offre pour racheter TikTok
À quelques jours de l’échéance imposée par le gouvernement américain, Amazon a formulé une offre pour...
Switch 2 : Nintendo dévoile sa technique pour éviter l’achat par les scalpers
Nintendo met en place certaines mesures pour lutter contre les scalpers en ce qui concerne les précommandes de la Switch 2. Le groupe impose...
Black Myth Wukong : Sony admet le deal d’exclusivité pour la PS5
Concernant Black Myth Wukong, il aura fallu en avaler des couleuvres, des déclarations peu convaincantes du directeur du studio Game Science...
Switch 2 : Nintendo augmente le prix des jeux, 90€ pour Mario Kart World
Nintendo a détaillé aujourd’hui le prix des jeux pour la Switch 2 et il y a une hausse significative, au point que Mario Kart World...
Switch 2 : Nintendo dévoile le prix, la date de sortie et les précommandes
En plus de détailler les caractéristiques techniques de la Switch 2, Nintendo dévoile le prix, la date de sortie, ainsi que la date...
Les bons plans live 24h/24
NEC PD02W T L L 165,1 cm (65") Noir - Supports muraux d'écrans Plats (90,7 kg, 81,3 cm (32"), 165,1 cm (65"), Noir)
Module d’Affichage (HERO8 Black) - Accessoire Officiel GoPro
Expresso avec broyeur Krups EA891D10 Evidence
Polar Ignite - Montre fitness Multisports avec Mesure de la Fréquence Cardiaque au Poignet, Guide d’Entraénement, GPS, Etanche – Unisexe
Enceintes sans fil hi-fi KEF LSX Wireless 2 Noir
Enceintes sans fil hi-fi KEF LSX Wireless 2 Blanc
Enceintes sans fil hi-fi KEF LSX Wireless 2 Bleu
Enceintes sans fil hi-fi KEF LSX Wireless 2 Soundwave Edition
Enceintes sans fil hi-fi KEF LSX 2 Vert
KEF LS50 Meta Blanc mat
[#PromosDuPrintemps] Les promos high-tech du 1er avril
Proloquo4Text
Education
Safety Note+ Pro
Productivité
SkySafari 7 Plus
Références
SkySafari 7 Pro
Références
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
FAC Chorus
Musique
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Checkers Game ‣ Dames
Jeux
Zookeeper
Comédie
Dissidente
Indépendant
Sables Mortels
Drame
Doctor Zhivago (1965)
Drame
Jack Reacher
Action et aventure
Génération perdue
Horreur
![Affiche du film Hantise (Gaslight) [1944]](https://is1-ssl.mzstatic.com/image/thumb/Video/v4/7b/2d/c9/7b2dc9fc-616f-8a42-0010-b04fcf5bb967/poster.jpg/128x128bb.jpg "Film Hantise (Gaslight) [1944]")
Hantise (Gaslight) [1944]
Drame
xXx: Reactivated
Thriller
