Une vulnérabilité récente du système Twitter peut exposer les propriétaires de comptes anonymes
Une vulnérabilité récemment exploitée sur Twitter a permis à de mauvais acteurs de mettre la main sur la base de données des différents titulaires de compte, et cela représente un danger pour les personnes qui souhaitent garder leur identité inconnue sur la plateforme.
« En raison de la vulnérabilité, si quelqu’un soumettait une adresse e-mail ou un numéro de téléphone aux systèmes de Twitter, les systèmes de Twitter indiqueraient à la personne à quel compte Twitter les adresses e-mail ou le numéro de téléphone soumis étaient associés, le cas échéant », a admis Twitter sur un article de blog vendredi dernier détaillant l’affaire.
Selon Twitter, il a introduit une mise à jour de son code en juin 2021, qui a malheureusement ouvert les portes à un bug dont le géant des médias sociaux n’était pas au courant initialement. L’incident aurait permis aux pirates d’accumuler la base de données de plus de 5,4 millions de comptes, ce que Twitter n’a pas confirmé. Néanmoins, bien qu’il ait noté par e-mail au nouveau site Web Gadget 360 qu’il ne peut pas « déterminer exactement combien de comptes ont été touchés ou l’emplacement des titulaires de compte », il « peut confirmer que l’impact était global ».
Le problème avec le système a d’abord été porté à l’attention de Twitter par le biais d’un rapport sur le programme de primes de bogues, que la société a déclaré avoir « immédiatement enquêté et corrigé ». Cependant, au moment du rapport, Twitter a révélé qu’ils n’avaient aucune preuve de l’exploit.
« En juillet 2022, nous avons appris par un article de presse que quelqu’un en avait potentiellement profité et proposait de vendre les informations qu’il avait compilées », a ajouté Twitter. « Après avoir examiné un échantillon des données disponibles à la vente, nous avons confirmé qu’un mauvais acteur avait profité du problème avant qu’il ne soit résolu. »
Cela pourrait être un énorme problème pour les personnes qui utilisent des pseudonymes pour explorer Twitter, et un tel groupe comprend des journalistes, des militants, des célébrités ou même des travailleuses du sexe qui souhaitent garder leur identité cachée. Twitter a déclaré qu’il informerait les comptes confirmés concernés par le problème, mais a également encouragé chaque propriétaire de compte sur la plate-forme à faire preuve de prudence afin de protéger leur identité.
« Pour garder votre identité aussi voilée que possible, nous vous recommandons de ne pas ajouter de numéro de téléphone ou d’adresse e-mail publiquement connu à votre compte Twitter », a suggéré la société de médias sociaux. « Bien qu’aucun mot de passe n’ait été exposé, nous encourageons tous ceux qui utilisent Twitter à activer l’authentification à 2 facteurs à l’aide d’applications d’authentification ou de clés de sécurité matérielles pour protéger votre compte contre les connexions non autorisées. »
