{"id":49877,"date":"2013-05-27T14:59:26","date_gmt":"2013-05-27T13:59:26","guid":{"rendered":"http:\/\/onsoftware.softonic.fr\/?p=49877"},"modified":"2025-06-12T12:49:38","modified_gmt":"2025-06-12T11:49:38","slug":"2013-05-27-twitter-authentification-2-etapes-facile-a-pirater","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/2013-05-27-twitter-authentification-2-etapes-facile-a-pirater\/","title":{"rendered":"Twitter: son authentification \u00e0 2 \u00e9tapes serait facile \u00e0 pirater"},"content":{"rendered":"

L<\/strong>\"\"a semaine derni\u00e8re<\/strong><\/a>, Twitter <\/strong><\/a>a d\u00e9ploy\u00e9 la double authentification pour des questions de s\u00e9curit\u00e9 et pour se prot\u00e9ger contre les agressions ext\u00e9rieures. Seulement voila, il semblerait que le processus soit tr\u00e8s facile \u00e0 pirater selon des experts en s\u00e9curit\u00e9.<\/p>\n

Surnomm\u00e9e “v\u00e9rification de connexion”, cette fonction demande aux utilisateurs d’enregistrer un num\u00e9ro de t\u00e9l\u00e9phone v\u00e9rifi\u00e9 et une adresse e-mail confirm\u00e9e.<\/p>\n

\"\"<\/p>\n

Les chercheurs d’une entreprise sp\u00e9cialis\u00e9e dans la s\u00e9curit\u00e9 en ligne, F-Secure, <\/strong>ont indiqu\u00e9 que la nouvelle mesure de protection ne fonctionne pas tr\u00e8s bien. Un pirate peut facilement acc\u00e9der \u00e0 votre compte en utilisant le proc\u00e9d\u00e9 du SMS<\/strong>, s’il connait le num\u00e9ro de t\u00e9l\u00e9phone de la victime.<\/p>\n

Le probl\u00e8me avec l’utilisation des t\u00e9l\u00e9phones mobiles pour la s\u00e9curit\u00e9 en ligne est que Twitter permet \u00e9galement d’envoyer des tweets \u00e0 partir d’un t\u00e9l\u00e9phone. Cela permet ainsi \u00e0 des hackers de conna\u00eetre le compte li\u00e9 au num\u00e9ro et d’acc\u00e9der aux donn\u00e9es de l’utilisateur de cette fa\u00e7on.<\/p>\n

Le hacker envoie alors un SMS \u00e0 Twitter avec le mot “STOP” en volant le num\u00e9ro de sa victime. Il s’agit de la technique de SMS Spoofing<\/strong> (une m\u00e9thode d’usurpation de l’identit\u00e9 d’une machine).<\/p>\n

Pour \u00e9viter des frais important de roaming \u00e0 l’\u00e9tranger, l\u2019utilisateur peut suspendre l\u2019envoi de SMS. Mais il suspend alors la nouvelle proc\u00e9dure d\u2019authentification.<\/p>\n

Et l’inverse est possible. Si vous n’avez pas activ\u00e9 la v\u00e9rification par SMS, le pirate peut alors l’activer en mettant son num\u00e9ro de t\u00e9l\u00e9phone, entrainant alors l’expulsion de l’utilisateur de son propre compte Twitter<\/strong>. Un changement de mot de passe sera \u00e9galement impossible.<\/p>\n

Twitter a souvent eu des probl\u00e8mes avec la s\u00e9curit\u00e9 des comptes des utilisateurs. L’authentification \u00e0 deux \u00e9tapes est un pas vers une meilleure protection contre les attaques en ligne mais encore faut-il qu’elle soit r\u00e9ellement efficace. Affaire \u00e0 suivre.<\/p>\n

Via (BetaNews<\/a> et F-Secure<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"

La semaine derni\u00e8re, Twitter a d\u00e9ploy\u00e9 la double authentification pour des questions de s\u00e9curit\u00e9 et pour se prot\u00e9ger contre les agressions ext\u00e9rieures. Seulement voila, il semblerait que le processus soit tr\u00e8s facile \u00e0 pirater selon des experts en s\u00e9curit\u00e9. Surnomm\u00e9e “v\u00e9rification de connexion”, cette fonction demande aux utilisateurs d’enregistrer un num\u00e9ro de t\u00e9l\u00e9phone v\u00e9rifi\u00e9 et … Continue reading “Twitter: son authentification \u00e0 2 \u00e9tapes serait facile \u00e0 pirater”<\/span><\/a><\/p>\n","protected":false},"author":8020,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16774,1],"tags":[21,5384,6797,177],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-49877","post","type-post","status-publish","format-standard","hentry","category-how-to","category-uncategorized","tag-securite","tag-double-authentification","tag-hacker-compte-twitter","tag-twitter"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/49877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/8020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=49877"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/49877\/revisions"}],"predecessor-version":[{"id":166770,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/49877\/revisions\/166770"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=49877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=49877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=49877"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=49877"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=49877"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=49877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}