Comparateur
- AUTO
Twitter : la double authentification déjà contournée
Twitter a lancé la semaine dernière le système de double authentification qui a pour but de sécuriser davantage les comptes de ses utilisateurs. Il est alors demandé de rentrer son numéro de téléphone portable pour recevoir un code à quatre chiffres, indispensable pour se connecter en plus de l’adresse mail et du mot de passe. La double authentification limite donc les piratages de comptes mais ne les empêche toujours pas. F-Secure, société spécialisée dans la sécurité informatique, a décelé quelques failles présentes dans le système de Twitter. Le réseau social passe par le SMS pour envoyer le code de vérification. Il utilise également ce protocole pour permettre à certains utilisateurs d’envoyer des tweets depuis leurs mobiles — utile quand on ne dispose pas d’accès à Internet. Or, un pirate peut très bien utiliser la technique du « SMS Spoofing » qui consiste à usurper l’identité d’une personne en faisant croire à un contact qu’il s’agit d’elle. Son numéro s’affiche alors, ce qui laisse à croire qu’on discute avec le bon individu, or ce n’est pas le cas.
Il suffit que le pirate envoie le mot « STOP » par SMS ce qui va supprimer le numéro mobile lié au compte Twitter. Le numéro sera effacé et la double authentification sera désactivée à son tour — si elle avait été activée au préalable. Un autre cas tout aussi dérangeant concerne les comptes piratés qui eux n’ont pas la double authentification. Un pirate peut facilement l’activer lui-même et y mettre son numéro de téléphone. Dans ce cas, le compte peut être considéré comme perdu par le propriétaire original du fait qu’un code de vérification lui sera demandé s’il veut modifier son mot de passe. Le code en question sera envoyé sur le téléphone du pirate, donc tout est perdu.
D’un autre côté, la société Toopher a relevé qu’une méthode phishing pouvait avoir plus ou moins les mêmes effets. Il suffit pour une personne malveillante de reproduire à l’identique le site de Twitter et de demander les informations confidentielles, code de vérification inclus. Si un utilisateur n’y prête pas attention, il va croire que la demande provient du site Twitter.com et va remplir les champs demandés. Dans ce cas, le pirate gagne l’accès et le propriétaire peut dire adieu à son compte. Prudence donc.
Lisez aussi ces autres articles !
Les derniers articles
La Russie est le seul pays à voter contre le non-déploiement d’armes atomiques dans l’espace
Le message est clair : la Russie a opposé son veto à une résolution du Conseil de sécurité des Nations Unies visant...
Unpacked : Samsung choisirait la France pour annoncer ses smartphones en juillet
Samsung aurait choisi la date du 10 juillet pour sa prochaine conférence Unpacked et le lieu serait Paris. En effet, le constructeur coréen...
Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent
Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...
ByteDance dément l’idée de vendre TikTok à cause des craintes d’interdiction aux États-Unis
ByteDance, la maison-mère de TikTok, a tenu à démentir une information publiée aujourd’hui, selon laquelle elle...
YouTube abandonne son interface avec les titres, descriptions et commentaires sur la barre latérale
Google a finalement décidé de ne pas proposer son interface qui mettait la vidéo au centre et tout le reste à droite au niveau...
Les bons plans live 24h/24
Friteuse Ninja Dual Air Fryer AF400EU
Razer Kunai Chroma- Hydraulic RGB LED PWM Performance Fan (140mm)- Ventilateurs hydrauliques aRGB PC (connectez jusqu’à 8 ventilateurs, prise en charge du contrôleur de ventilateur PWN) 1 ventilateur
G.Skill Trident Z Royal F4-3200C14Q-128GTRS Module de mémoire 128 Go 4 x 32 Go DDR4 3200 MHz
Expresso avec broyeur Krups Expresso avec broyeur KRUPS EVIDENCE ECO-DESIGN 8 BOISSONS Préréglées EA897B10
Philips ampoule LED Capsule G9 40W Blanc Chaud, Verre, Lot de 2
LG Ultragear™ 45GR95QE-B Ecran PC Gaming OLED incurvé 45" - dalle OLED résolution UWQHD (3440x1440), 0.03ms GtG 240Hz, HDR 10, AMD FreeSync Premium, Compatible NVIDIA G-Sync, HDMI 2.1, courbure 800R
Smartphone APPLE iPhone 13 128Go Bleu Recommerce Grade A
Philips Série 3000 Fer à Repasser Vapeur - 2000W, 30g/min - Effet Pressing 140g - Vapeur Verticale - Semelle SteamGlide Plus - Blanc/Violet (DST3010/30)
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 8 coeurs GPU 14 coeurs, SSD 512 Go, 16 Go RAM)
Unité centrale ASUS U500MA-75700G004W
[#BonPlan] Les promos high-tech du 24 avril
MÉTÉO NOW °
Météo
Secret of Mana
Jeux
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
