internet - le site de microblogging a été victime d'une attaque...

ce n'est plus du gruyère mais une passoire ! plus d'une trentaine d'éminents comptes twitter ont été piratés lundi. parmi les victimes: barack obama, britney spears , fox news ou encore facebook. le site de microblogging (twitter est un réseau social via lequel vous tenez vos contacts au courant de ce que vous faites à coup de tweets, des messages de 140 caractères) parle sur son blog officiel d'une très sérieuse faille de sécurité.

en général , les messages de britney (enfin de son équipe de comm') sont dans ce ton: je suis au japon. leurs petites voitures sont adorables ou encore britney a bu un smoothie à la fraise, miam. mais lundi, ses followers (ceux qui suivent son activité twitteresque) ont eu droit à un suprenant message sur son intimité . pour obama (dont le compte n'affichait plus d'activité depuis l'élection), c'était un lien renvoyant à une étude tandis que celui de fox news disait bill o'reilly (le célèbre animateur de talk show conservateur) est gay.

pas lié à la vague de phishing

cette attaque fait suite à une vague de phishing qui a frappé twitter ces derniers jours . des milliers d'utilisateurs ont reçu un lien regarde ces photos de toi sur ce blog. en cliquant, ils étaient redirigés vers un site d'apparence similaire, où ils étaient invités à ressaisir leur identifiant et mot de passe. qui leur étaient ainsi dérobés (une règle de bon sens pour éviter d'être victime de phishing –ou hameçonnage en français : bien regarder l'adresse du site, qui, si elle ressemble à l' original , diffère toujours légèrement).

mais twitter l'affirme: les deux événements ne sont pas liés. d'après wired, les pirates auraient réussi à dérober le mot de passe d'un employé qui s'occupe du service d' assistance. ils auraient utilisé une attaque dictionnaire , qui teste les mots de passe les plus communs un à un. (vérifiez la résistance de votre mot de passe ici). twitter précise également qu'oauth, son futur système d'authentification, n'aurait pas pu empêcher l'attaque. et dit avoir limité la casse en ayant identifié tous les comptes victimes des pirates et changé les mots de passe.

parce que les faux messages étaient tout sauf subtils, l'attaque n'a pas vraiment fait de dégâts. mais alors que le site réfléchit en ce moment à des stratégies pour générer des bénéfices, et que de plus en plus d'internautes utilisent twitter pour suivre l' actualité en temps réel, il s'agit là d'un double avertissement très sérieux (et d'une confirmation: britney est définitivement redevenue tendance).

Publié le : 08/01/2009 à 13h20