 |
Cette news est spécialement importante pour les utilisateurs de Twitter. Depuis 2009, Twitter a inclus dans son système les « verified profiles » qui permettent à l’utilisateur d’être sûr que le profil d’un utilisateur est authentique. Comme par exemple, @BarackObama est le compte officiel du Président Obama et c’est un compte vérifié. Afin de reconnaitre les comptes vérifiés, il y a une petite icône a côté du nom d’utilisateur sur la home page. Depuis peu, il est possible d’avoir une image en arrière-plan de sa home page. L’attaque est donc triviale, il suffit de mettre l’icône « verifed profiles » sur l’image en arrière-plan pour prétendre avoir un compte authentifié et pour prendre l’identité d’une autre personne. Une méthode facile pour détecter si c’est réellement un compte authentifié, et de passer la souris au-dessus de l’icône. Si rien ne se passe alors c’est un faux sinon un message devrait apparaitre avec « verifed profiles ». |
