Cybersécurité
Hacker Croll, le pirate qui a ouvert les coulisses de Twitter avec des questions secrètes
Par la rédaction · · 2 min de lecture · ▶ 54 s
L'essentiel
- Hacker Croll a eu accès au panneau d'administration de Twitter et a publié des captures d'écran de comptes de célébrités.[1]
- Sa technique consistait à répondre correctement aux questions secrètes des administrateurs, avec des informations trouvées sur des blogs et des sites publics.[2]
- Il cherchait sur les réseaux sociaux la date de naissance de ses victimes, ou le prénom de leurs enfants ou de leurs animaux de compagnie.[3]
- Le tribunal correctionnel de Clermont-Ferrand l'a condamné jeudi 24 juin à cinq mois de prison avec sursis.[3]
Ce qui s'est passé
Avec les identifiants d'administrateurs, Hacker Croll a consulté les informations Twitter de Barack Obama, de Lily Allen et de Britney Spears, comme leurs adresses IP ou leur dernière connexion.[2] Il est entré dans les comptes de plusieurs employés administratifs de Twitter, selon le procureur.[2] Il a envoyé des centaines de documents de l'entreprise à TechCrunch et au blog français Korben.[1] Twitter a tenu à préciser que ce n'était pas une attaque contre son service, mais contre l'e-mail personnel d'une employée.[1] Il a été interpellé un mardi dans le Puy-de-Dôme, à la suite d'une enquête menée conjointement par le FBI et la police française.[4] Selon le procureur, ce jeune homme sans emploi n'avait suivi aucune formation particulière en informatique.[2]
Toute la tech en bref
Ce que la vidéo ne dit pas
Pour entrer dans l'administration du site, il s'est servi de l'adresse Yahoo d'un employé de Twitter, puis a été repéré 15 minutes plus tard.[3] Le procureur avait requis une peine plus légère, deux mois avec sursis, assortie d'une amende de 1 000 euros.[3] Il encourait au maximum deux ans d'emprisonnement, selon l'article 323-1 du code pénal.[4] Le même jour, une heure plus tôt, la Commission américaine du commerce (FTC) a rendu une autre décision sur le même dossier.[3] Twitter doit renforcer la sécurité de ses mots de passe internes et suspendre ces mots de passe après un nombre raisonnable de tentatives de connexion infructueuses.[3] Si vous utilisez encore des questions secrètes, retenez que des réponses trouvées sur les réseaux sociaux ont suffi à ce pirate.[3]
Sources
- 1Twitter Data Leaked After Hacker Targets Employee E-MaileWeek · 15 juillet 2009
- 2French Twitter burglar: 'I'm a nice hacker'NBC News · 25 mars 2010
- 3Twitter accusé de mensonge à cause d'un pirate auvergnatSlate.fr · 25 juin 2010
- 4Hacker Croll, le pirate de Twitter, arrêté en Franceclubic.com · 24 mars 2010
Photos : Runner1928 (CC BY-SA 4.0), Pete Souza (CC BY 3.0), Yoshimasa Niwa (CC BY 2.0), Clément Bardot (CC BY-SA 4.0), Sdkb (CC BY-SA 4.0), Olybrius (CC BY-SA 4.0), Santeri Viinamäki (CC BY-SA 4.0), Johan Larsson from Göteborg, Sweden (CC BY 2.0), The indian dev (CC BY-SA 4.0), Florian Pépellin (CC BY-SA 4.0), Alvesgaspar (CC BY-SA 3.0), Alexander van Loon (CC BY-SA 2.0), oouinouin (CC BY 2.0). Recadrées.
Toute la tech en bref