Pour gérer vos consentements :
Categories: Sécurité

Twitter va vérifier l’identité de ses utilisateurs

Twitter répond aux tentatives de piratage et d’intrusion de son site. Déjà, plusieurs informations rapportent des tentatives de phishing(hameçonnage) via les sites « 2.0 ». Facebook et Twitter en tête connaissent une recrudescence des escroqueries proposant argent, gloire et bonheur.

Au vu de la popularité des sites de réseaux sociaux, les pirates suivent la règle logique de pirater les points de rendez-vous du Web les plus fréquentés. C’est donc sans surprise que l’on a pu constater que de nouvelles attaques fourmillaient, toutes dirigées vers les principaux sites 2.0 à savoir Facebook et ses 200 millions d’utilisateurs et Twitter. La technique, bien que traditionnelle, est cette fois précise dans le sens où elle ressemble à une page du site bien réelle demandant de confirmer les mots de passe et identifiants de connexion.

En ce sens, le site de micro-blogging Twitter est au centre de ce type d’attaque. Encore une fois, les pirates jouent sur la popularité du site et cherchent soit à pirater des comptes, soit à tenter de diffuser de (fausses) publicités. Voilà un mois, un faux site Twitter, mis en place à partir d’un serveur situé en Chine, visait le vol d’identifiant. L e pirate a eu l’idée de remplacer le W du site par deux V pour créer

l’adresse « tvviter.com ». Une mesure detypo-squatting, terme barbare s’il en est mais qui résume bien la méthode par laquelle un pirate va tenter d’induire en erreur un internaute par une simple faute de frappe.

Des tentatives qui se font l’écho de manœuvres pirates organisées début 2009 sur les comptes de personnes célèbres. Ainsi depuis le 5 janvier, les administrateurs du site de micro-blogging Twitter ont constaté que des petits malins s’amusaient à pirater les comptes de célébrités. Visiblement, un pirate se serait immiscé dans une faille de sécurité du site pour faire tenir à ses stars préférées des propos des plus délurés.

Au sommaire, Britney Spears révélant des détails intimes sur une partie de son anatomie, Barack Obama dont le compte n’avait plus été mis à jour depuis le 4 novembre, renvoyait vers un sondage promettant 500 dollars à quiconque y répondrait. D’autres ont été des cibles, à savoir la chaîne Fox News ou encore le présentateur vedette de CNN, Rick Sanchez. Ce dernier s’est vu notifier qu’il était régulièrement sous l’emprise de drogues (crack). Quant aux autres, le site Twitter n’avait alors pas communiqué leurs (véritables) identités.

Twitter part donc en guerre contre l’usurpation d’identité. Le site va donc lancer dès cet été un programme de vérification de profil qui, faute de moyens suffisants, ne concernera que les athlètes et les artistes de renom ainsi que les personnages officiels et les administrations publiques.

Une enjeu crucial pour Twitter puisque si la nature de l’Information qu’il diffuse est compromise, c’est la confiance des internautes envers le site qui sera compromise.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

3 jours ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

3 jours ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

3 jours ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

4 jours ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

4 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

4 jours ago