Il y à peu, Twitter à mis en place sa nouvelle méthode d’identification en 2 temps.Le but étant de renforcer sa sécurité.
Seulement il semblerait que des petits malins aient déjà trouvé le moyen de contourner ce procédé.
En effet, pour ça il suffit juste de se baser directement sur le nouveau système, c’est à dire le lien entre Twitter et le téléphone de l’utilisateur.
Les 2 principales méthodes qui ont été trouvées pour passer cette nouvelle protection sont:
- Le Sms Spoofing: il suffit juste d’usurper le numéro de téléphone de l’utilisateur et d’envoyer le mot "stop" par message à Twitter. L’usurpation peut se faire très rapidement grâce à de petites astuces, où tout simplement en utilisant (
volant,empruntant) le téléphone de la personne concernée. - Le "crack" simple: en subtilisant le mot de passe de l’utilisateur avant la mise en place de la double sécurité, n’importe qui, pourra relier le compte piraté, à un téléphone (n’importe lequel) juste en rentrant le numéro voulu
Très (trop) facile donc.Et ce ne sont que les premières découvertes, nous savons bien que nos "chers" hackers en cherchent d’autres.
On dirait que le nouveau système d’identification de Twitter à juste permit d’ouvrir plus de brèches. Dommage.
Source