KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs

Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs

4 Fév. 2020 • 9:13
0

Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.

Twitter Logo 1024x512

Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.

Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.

Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.

« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Nvidia RTX 3060 Ti

La RTX 3060 Ti sera disponible en France dès demain

1 Déc. 2020 • 15:42
1 Matériel

Voilà qui clôt plusieurs semaines de rumeurs : Nvidia annonce que la RTX 3060 Ti, soit l’entrée de gamme de sa nouvelle...

Rendu Samsung Galaxy S21

Galaxy S21 : Samsung baisserait les prix par rapport au Galaxy S20

1 Déc. 2020 • 14:50
1 Mobiles / Tablettes

Le prix des Galaxy S21 de Samsung sera inférieur à celui des Galaxy S20. C’est en tout cas ce qui se murmure du côté de...

ZTE logo

ZTE reste dans le viseur de la FCC

1 Déc. 2020 • 13:53
0 Mobiles / Tablettes

La passation de pouvoir (compliquée) à la Maison Blanche n’y change rien : ZTE reste considéré comme une menace par la...

Dr Who La revolution des Daleks

Dr Who: La Révolution des Daleks : un trailer pour l’épisode du nouvel an

1 Déc. 2020 • 11:44
0 Geekeries

Il n’est pas rare que des séries populaires aient droit à leurs épisodes spéciaux, le plus souvent pour le nouvel an ou...

Cyberpunk personnage femme

Cyberpunk 2077 : le trailer Stadia en 4K… n’est pas sur Stadia

1 Déc. 2020 • 10:08
5 Jeux vidéo

Google croit-il encore vraiment aux chances de Stadia ? Le service de cloud-gaming (mais où il faut acheter les jeux, à l’inverse du...

Les dernières actu Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site