Une faille dans Twitter permettrait de voler les comptes utilisateurs

Publié le 26-08-2012 à 12:17:55 dans le thème Hacking

Pays : International - Auteur : La rédaction

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.9/5

Un groupe de pirates informatiques Turcs et Saoudiens annoncent la découverte d'une faille dans Twitter. Ils diffusent, pour la prouver, plus de 39.000 comptes utilisateurs. Vulnérabilité ou simple effet d'annonce ? Un groupe de pirates informatiques Turcs et Saoudiens ont diffusé, ce dimanche matin, plus de 39.000 comptes appartenant à des utilisateurs de Twitter. Dans le document que ZATAZ.COM a pu consulter, l'un des auteurs de cette mise en ligne explique avoir mis la main sur ces données via un XSS, un Cross-Site Scripting. Nous pourrions penser à un phishing, mais il s'avère que dans une seconde liste, les pirates ont ciblé les politiques américains, officiant sur Twitter, membres "représentant d'Israël chez les Républicains" explique les pirate. Des opposants à Barack Obama. D'après les pirates, la faille aurait été mise à jour dans un API (ZATAZ.COM ne donnera pas le nom de cette dernière, NDLR). Bref, Vulnérabilité ou simple effet d'annonce ? La rédaction de ZATAZ.COM a pu constater que certains comptes des listes diffusées par ce groupe avaient déjà été diffusés en mai dernier. Les pirates se débarrassent-ils de leurs données après la correction de la vulnérabilité ? Avec Twitter, on n'en saura jamais rien. Avec ce genre de pirates, encore moins ! En attendant, pour se protéger d’une potentielle attaque, ZATAZ.COM vous déconseille de cliquer sur une application et/ou lien Twitter vous dirigeant vers le gazouilleur. Préférez taper l’url directement dans votre navigateur, sans oublier le https dans votre url.