Twitter : une faille sur l’application Android pouvait permettre d’accéder aux données, dont les DM

En plus de la cyberattaque sur des gros comptes de début juillet, Twitter a fait face à une faille sur son application Android. Via une application malveillante installée sur le smartphone, un pirate aurait pu « accéder aux données Twitter privées qui se trouvent sur celui‑ci (comme les Messages Privés), en contournant les autorisations système ».

La société se veut rassurante : seuls Android 8 et 9 sont concernés (finalement pas spécialement rassurant puisque cela doit représenter une part non négligeable du parc) et elle estime « que 96 % des utilisateurs de Twitter pour Android ont déjà installé un correctif de sécurité Android qui les protège contre cette faille ».

Le réseau social affirme qu'elle ne dispose « d'aucune preuve indiquant qu'elle a été exploitée par des pirates ». L'application a tout de même été mise à jour pour boucher cette brèche et les utilisateurs potentiellement touchés ont normalement été prévenus.