{"id":298835,"date":"2022-08-06T08:31:32","date_gmt":"2022-08-06T10:31:32","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-exploitent-la-vulnerabilite-de-twitter-pour-exposer-54-millions-de-comptes\/"},"modified":"2022-08-06T08:31:33","modified_gmt":"2022-08-06T10:31:33","slug":"les-pirates-exploitent-la-vulnerabilite-de-twitter-pour-exposer-54-millions-de-comptes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-exploitent-la-vulnerabilite-de-twitter-pour-exposer-54-millions-de-comptes\/","title":{"rendered":"Les pirates exploitent la vuln\u00e9rabilit\u00e9 de Twitter pour exposer 5,4 millions de comptes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Twitter a r\u00e9v\u00e9l\u00e9 vendredi qu’un bogue zero-day maintenant corrig\u00e9 a \u00e9t\u00e9 utilis\u00e9 pour lier les num\u00e9ros de t\u00e9l\u00e9phone et les e-mails aux comptes d’utilisateurs sur la plate-forme de m\u00e9dias sociaux.<\/p>\n

“En raison de la vuln\u00e9rabilit\u00e9, si quelqu’un soumettait une adresse e-mail ou un num\u00e9ro de t\u00e9l\u00e9phone aux syst\u00e8mes de Twitter, les syst\u00e8mes de Twitter indiqueraient \u00e0 la personne \u00e0 quel compte Twitter les adresses e-mail ou le num\u00e9ro de t\u00e9l\u00e9phone soumis \u00e9taient associ\u00e9s, le cas \u00e9ch\u00e9ant”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis.<\/p>\n

\"La<\/a><\/div>\n

Twitter a dit le bogue, ce qu’il \u00e9tait mis au courant<\/a> de janvier 2022, d\u00e9coule d’un changement de code introduit en juin 2021. Aucun mot de passe n’a \u00e9t\u00e9 expos\u00e9 \u00e0 la suite de l’incident.<\/p>\n

Le retard de six mois pour rendre ce public d\u00e9coule de nouvelles preuves le mois dernier qu’un acteur non identifi\u00e9 avait potentiellement profit\u00e9 de la faille avant le correctif pour r\u00e9cup\u00e9rer les informations des utilisateurs et les vendre \u00e0 profit sur Forums de violation<\/a>.<\/p>\n

Bien que Twitter n’ait pas r\u00e9v\u00e9l\u00e9 le nombre exact d’utilisateurs touch\u00e9s, le message publi\u00e9 sur le forum par l’acteur de la menace montre que la faille a \u00e9t\u00e9 exploit\u00e9e pour compiler une liste contenant pr\u00e9tendument plus de 5,48 millions de profils de comptes d’utilisateurs.<\/p>\n

Restaurer la confidentialit\u00e9, qui divulgu\u00e9<\/a> la br\u00e8che \u00e0 la fin du mois dernier, a d\u00e9clar\u00e9 que la base de donn\u00e9es \u00e9tait vendue pour 30 000 $.<\/p>\n

\"La<\/a><\/div>\n

Twitter a d\u00e9clar\u00e9 qu’il \u00e9tait en train d’informer directement les propri\u00e9taires de comptes concern\u00e9s par le probl\u00e8me, tout en exhortant les utilisateurs \u00e0 activer l’authentification \u00e0 deux facteurs pour se prot\u00e9ger contre les connexions non autoris\u00e9es.<\/p>\n

Le d\u00e9veloppement intervient alors que Twitter, en mai, a accept\u00e9 de payer une amende de 150 millions de dollars pour r\u00e9gler une plainte du minist\u00e8re am\u00e9ricain de la Justice qui all\u00e9guait que la soci\u00e9t\u00e9 entre 2014 et 2019 avait utilis\u00e9 les informations des titulaires de compte fournies pour la v\u00e9rification de s\u00e9curit\u00e9 \u00e0 des fins publicitaires sans leur consentement.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Twitter a r\u00e9v\u00e9l\u00e9 vendredi qu’un bogue zero-day maintenant corrig\u00e9 a \u00e9t\u00e9 utilis\u00e9 pour lier les num\u00e9ros de t\u00e9l\u00e9phone et les e-mails aux comptes d’utilisateurs sur la plate-forme de m\u00e9dias sociaux. “En raison de la vuln\u00e9rabilit\u00e9, si quelqu’un soumettait une adresse e-mail ou un num\u00e9ro de t\u00e9l\u00e9phone aux syst\u00e8mes de Twitter, les syst\u00e8mes de Twitter indiqueraient […]<\/p>\n","protected":false},"author":1,"featured_media":298836,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4493,4158,4165,4161,8736,42040,4157,4159,4171,4170,65,4167,1610,4160,4163,4162,4394,185,4172,4169,4491,4166,3667,4164],"class_list":["post-298835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-comptes","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-exploitent","tag-exposer","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-millions","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-pour","tag-securite-informatique","tag-securite-internet","tag-twitter","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/298835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=298835"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/298835\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/298836"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=298835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=298835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=298835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}