![\"\"](\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/4\/2012\/04\/windows-8-consumer-preview-15-100x100.png\")
<\/p>\n<\/p>\n
La settimana scorsa Twitter ha aumentato la sicurezza degli account introducendo la verifica d’accesso tramite codice<\/a>. Tutti in salvo, quindi? Non \u00e8 detto. I ricercatori del centro di sicurezza F-Secure hanno giudicato il sistema di sicurezza dell’account di Twitter insufficiente<\/strong>. Il problema, come riporta<\/a> Sean Sullivan, \u00e8 che un malintenzionato potrebbe facilmente disattivare la la verifica in due fasi, gli basterebbe conoscere il numero di telefono della vittima<\/strong>. Infatti, Twitter usa il canale SMS non solo per inviare i codici di sicurezza, ma anche per inviare tweet. L’utente pu\u00f2 sospendere il servizio SMS, ma in questo caso sospende anche la nuova procedura di autenticazione.<\/p>\n Sullivan conclude confrontando le impostazioni di sicurezza di Twitter con quelli di altri servizi altrettanto celebri, come Facebook e Gmail, e le misure adottate da Twitter per proteggere la privacy dei propri utenti sembrano davvero poco incisive.<\/strong> Leggi anche:<\/p>\n Come generare una password sicura<\/strong><\/a><\/p>\n","protected":false},"excerpt":{"rendered":" La settimana scorsa Twitter ha aumentato la sicurezza degli account introducendo la verifica d’accesso tramite codice. Tutti in salvo, quindi? Non \u00e8 detto. I ricercatori del centro di sicurezza F-Secure hanno giudicato il sistema di sicurezza dell’account di Twitter insufficiente. Il problema, come riporta Sean Sullivan, \u00e8 che un malintenzionato potrebbe facilmente disattivare la la … Continue reading “Twitter: piratare la verifica in due fasi potrebbe essere troppo facile”<\/span><\/a><\/p>\n","protected":false},"author":3002,"featured_media":28469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[428],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-28662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-twitter"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/28662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/3002"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=28662"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/28662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media\/28469"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=28662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=28662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=28662"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=28662"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=28662"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=28662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nDeve solo inviare un SMS a Twitter con la parola “STOP”, usurpando il numero dell’utente con una tecnica chiamata “SMS spoofing”. In questo modo si disattiva il processo di verifica tramite codice.<\/p>\n
\nCerto, gli scenari immaginati dai ricercatori presuppongono un minimo di tempo e di conoscenze tecniche. Quindi non c’\u00e8 bisogno di farsi prendere dal panico: l’utente medio corre teoricamente pochi rischi di vedere il suo account violato. Tuttavia, gli account di utenti Twitter pi\u00f9 noti, come quelli di politici, attori e altre persone con molti follower, dovrebbero prestare maggiore attenzione alla sicurezza che il passerotto blu riserva loro.<\/p>\n