Effacer les CB de Twitter, simple comme bonjour

Un chercheur en sécurité informatique découvre une faille dans la partie pub de Twitter. Il suffit de quelques chiffres pour mettre à mal le service publicitaire du petit oiseau.

Les annonceurs qui utilisent Twitter pour leurs publicités peuvent enregistrer leurs données bancaires via l’espace qui est dédié aux annonceurs : ads.twitter.com. Un chercheur en sécurité informatique a découvert deux failles qui permettaient d’effacer les numéros de cartes bancaires en exploitant un problème technique oublié par le petit oiseau bleu. Une méthode qui aurait pu permettre, avec un code malveillant écrit en python par exemple, de perturber les entrées d’argent de Twitter et secouer financièrement le portail de micro blogging.