Comparateur
- AUTO
KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.
Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.
Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.
Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.
« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».
Les derniers articles
OnePlus Pad annoncée : OnePlus lance sa première tablette Android
La OnePlus Pad est désormais officielle. OnePlus a levé le voile sur sa première tablette Android à l’occasion de sa...
Galaxy S23 Ultra : les performances vidéo illustrées par un court métrage de Ridley Scott
Depuis quelques années, les différentes tests et comparatifs de smartphones placent l’iPhone (largement) en tête des meilleurs...
Le OnePlus 11 dévoile sa date de sortie et son prix en France
Le OnePlus 11 a aujourd’hui eu le droit à son lancement international, après une première présentation le mois dernier...
Google va masquer par défaut les images explicites affichées par son moteur de recherche
Google vient d’annoncer qu’il activerait bientôt par défaut l’option de filtrage SafeSearch de son moteur de recherche....
Nintendo annonce son premier Nintendo Direct de 2023
Le premier Nintendo Direct de 2023 est annoncé et il y aura lieu demain, le 8 février. Le groupe fera des annonces de jeux Switch à...
Les bons plans live 24h/24
Smartphone Xiaomi 11T 256Go Bleu 5G
GIGABYTE Carte Mere Z490 AORUS Xtreme WATERFORCE
Piles Panasonic LR03 AAA 6+2 EVOLTA
Panasonic LEICA 12mm F1.4 | Objectif à focale fixe H-X012E (Grand angle 12mm, Grande ouverture F1.4, equiv. 35mm : 24mm) Noir – Compatible monture Micro 4/3 Panasonic & Olympus
Objectif pour Reflex Nikon AF-S DX 18-140mm f/3.5-5.6G ED VR Nikkor
Coque smartphone Samsung Coque transparente 'Designed FOR SAMSUNG' pr Note 10 Lite transparent
Barre de Son Bose Smart Soundbar 900 Dolby Atmos avec contrôle Vocal Via Alexa, Blanc
RAM DDR4 Corsair Dominator Platinum RGB - 32 Go (4 x 8 Go) 3600 MHz - CAS 18 - livrable en France
Enceinte PC Jabra Connect 4s
RAM DDR4 Kingston Fury Renegade RGB - 64 Go (2 x 32 Go) 3000 MHz - CAS 16 - livrable en France
[#Soldes] Les promos high-tech du 6 février
Magic Photo Eraser
Photo et vidéo
Photo Edítor
Photo et vidéo
ISS Real-Time Tracker 3D
Références
Quiztones : Formation Auditive
Musique
Smash Tanks! - AR Board Game
Jeux
Aquarium 4K
Divertissement
O&D - طبلة وعود
Musique
All Fonts : Install Any Fonts
Utilitaires
Dominus plus
Utilitaires
DigiCel FlipPad Animation App
Divertissement
Le Caire confidentiel
Indépendant
Chaudes Nuits d’Été
Thriller
Harry Potter et le Prince de Sang Mêlé
Action et aventure
Les animaux fantastiques: Les crimes de Grindelwald
Action et aventure
The Nightingale
Indépendant
Contaminations
Thriller
Matriarch
Thriller
Harry Potter et la chambre des secrets
Action et aventure
