TENDANCES
Comparateur
- AUTO
KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs
Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.
Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.
Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.
Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.
« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».
Les derniers articles
Anthropic va payer 1,5 milliard de dollars pour les livres piratés et l’IA
La start-up d’intelligence artificielle Anthropic a marqué un tournant dans le débat sur l’utilisation des données...
Le jeu vidéo Life is Strange va devenir une série TV sur Amazon Prime Video
Après avoir captivé les joueurs pendant des années, Life is Strange s’apprête à conquérir le petit...
New 2DS XL : Nintendo arrête définitivement la réparation, clap de fin pour la famille 3DS
Nintendo vient de tirer un trait définitif sur la réparation de la New Nintendo 2DS XL, marquant ainsi la fin du service après-vente...
OpenAI (ChatGPT) préparerait sa propre puce IA pour 2026
OpenAI, l’entreprise derrière ChatGPT, s’apprête à franchir une étape décisive en produisant pour la...
Star Wars : LEGO dévoile le set d’une imposante Étoile de la Mort vendu à 1000 dollars
LEGO vient de lever le voile sur son joyau, un nouveau set Star Wars Ultimate Death Star (L’Etoile de la Mort) présenté comme le plus...
Les bons plans live 24h/24
Processeur AMD Ryzen Threadripper PRO 3955WX (100-100000167WOF)
Jeu Family Trainer sur Nintendo Switch
Fractal Design Prisma AL-18 - PWM 180 mm Addressable RGB LED LLS Bearing Computer Case Fan
Panasonic DMW-BMB9E batterie de caméra/caméscope Lithium-Ion (Li-Ion) 895 mAh
Nintendo Shin Megami Tensei V (Nintendo Switch)
ASUS RT-AX88U Routeur Gaming Wi-Fi 6 Ai Mesh / AX 6000 Mbps Double Bande OFDMA et MU-MIMO avec Aura Sync, Sécurité AiProtection Pro à Vie par TrendMicro - livrable en France
Piano de cuisson gaz SMEG TR90GPP
Four Smeg SF6905P1
JVC GY-HM170E Camescopes Classique Zoom Optique 12 x 12.4 Mpix
QNAP - A1 Version - DDR4-16 Go - DIMM 288 Broches - 2400 MHz / PC4-19200 - CL17-1.2 V - mémoire sans Tampon - Non ECC - livrable en France
Juice Watch
Utilitaires
This Is the Police 2
Jeux
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
BLEASS Omega
Musique
The Marble Age
Jeux
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
xXx: The Next Level
Thriller
The Lesson
Thriller
Monster Hunter
Action et aventure
Blade Runner 2049
Science-fi et fantasy
LA TOUR SOMBRE
Horreur
Johnny Mnemonic
Drame
Underworld Blood Wars
Action et aventure
Premier contact
Drame
