KultureGeek Internet Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs

Twitter corrige un bug qui permettait d’associer des numéros de téléphone à des utilisateurs

4 Fév. 2020 • 9:13
0

Twitter fait savoir qu’un nouveau bug a été corrigé. Il se reposait sur l’API du réseau social et permettait d’associer des noms d’utilisateur à des numéros de téléphone. Nous avons déjà évoqué ce souci en décembre, Twitter le reconnaît publiquement aujourd’hui et assure que c’est de l’histoire ancienne.

Twitter Logo

Selon Twitter, une personne utilisait un vaste réseau de faux comptes pour exploiter l’API et les numéros de téléphone. « Nous avions immédiatement suspendu ces comptes », indique la plateforme qui détaille au passage son enquête.

Au cours de notre enquête, nous avons découvert d’autres comptes dont nous pensons qu’ils ont pu exploiter ce même point de terminaison d’API d’une manière qui ne correspond pas à son usage prévu. Bien que nous ayons identifié des comptes se livrant à ces comportements dans de nombreux pays, nous avons observé un volume particulièrement élevé de requêtes émanant d’adresses IP individuelles situées en Iran, en Israël et en Malaisie. Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États. Nous rendons ces informations publiques à la fois par mesure de précaution et par principe.

Twitter explique que le point de terminaison fait correspondre des numéros de téléphone à des comptes Twitter pour les utilisateurs qui ont activé l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » et qui ont associé un numéro de téléphone à leur compte Twitter. Les personnes qui n’avaient pas activé ce paramètre ou qui n’avaient pas associé de numéro de téléphone à leur compte n’ont pas été exposées à cette vulnérabilité.

« Nous sommes vraiment désolés de ce qui s’est passé », ajoute Twitter. Le réseau social affirme avoir « immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu’il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes ».

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Samsung Galaxy Z Fold 7 Z Flip 7

Samsung Galaxy Z Fold 7, Flip 7 et Flip 7 FE : une fuite dévoile les caractéristiques techniques

7 Juil. 2025 • 20:43
0 Mobiles / Tablettes

À seulement deux jours de l’événement Unpacked, une nouvelle fuite dévoile des informations sur les prochains...

NRJ Mobile Logo

Les clients de NRJ Mobile vont rester sur le réseau de Bouygues Telecom

7 Juil. 2025 • 19:12
0 Mobiles / Tablettes

Rien ne change pour les clients de NRJ Mobile, avec Bouygues Telecom qui prolonge son partenariat avec l’opérateur virtuel (MVNO) pour une...

deals promos

🔥 [#Soldes] Les promos high-tech du 7 juillet

7 Juil. 2025 • 17:59
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Clavier Touches Hack Lignes de Code

Les douanes américaines veulent un outil capable de détecter les « langages » cachés dans les messages sur smartphone

7 Juil. 2025 • 17:30
0 Mobiles / Tablettes

L’agence américaine des douanes et de la protection des frontières (CBP) cherche à développer un outil d’analyse...

Free Logo

Free Mobile accélère pour la 4G à 900 MHz

7 Juil. 2025 • 17:20
1 Mobiles / Tablettes

Free Mobile confirme son avance pour la 4G sur la bande des 900 MHz. L’opérateur de Xavier Niel a obtenu plus de 600 autorisations...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site