Aggiornamenti recenti Febbraio 7th, 2023 4:20 PM
Mag 04, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Vulnerabilità 1
I 330 milioni di utenti Twitter dovrebbero cambiare quanto prima la loro password. A consigliarlo è lo stesso social network, che ha pubblicato un comunicato in cui spiega di aver individuato un bug che ha messo a rischio la segretezza delle password.
Non si tratterebbe di una violazione dei sistemi, ma di un errore nelle impostazioni che avrebbe portato alla memorizzazione delle password in chiaro all’interno di un file log.
Le credenziali di accesso a Twitter, spiega il portavoce del social network, sono protette attraverso il sistema di hashing bcrypt, considerato lo stato dell’arte nel settore. In questo caso, però, il bug ha portato alla memorizzazione delle informazioni senza alcuna protezione. Esclusa l’ipotesi di un’intrusione, resta quindi il rischio che qualche impiegato possa averci messo le mani sopra.
Individuato (e risolto) il problema, dalle parti di Twitter hanno deciso comunque di invitare gli utenti a modificare la password.
Comunicazione chiara e onesta. Se tutti facessero così, la metà dei problemi in tema di sicurezza sarebbero risolti…
La comunicazione, almeno per il momento, ha avuto come conseguenza un calo del valore delle azioni di Twitter. Una reazione che possiamo definire “emotiva” (e probabilmente collegata agli strascichi della vicenda Facebook – Cambridge Analytica) visto che in questo caso dalle parti di Twitter si sono comportati in maniera esemplare, rendendo immediatamente pubblica la notizia.
Per capirci, qualcosa di molto diverso rispetto a quanto è accaduto nel caso Yahoo in cui, per usare un eufemismo, l’azienda non ha brillato in quanto a trasparenza.
Gen 13, 2023 0
Gen 12, 2023 0
Nov 29, 2022 0
Ott 12, 2022 0
Feb 07, 2023 0
Feb 07, 2023 0
Feb 07, 2023 0
Feb 06, 2023 0
Feb 07, 2023 0
Nel 2022 c’è stato un aumento record negli attacchi...Feb 07, 2023 0
Gli attacchi di phishing non si arrestano: sempre più...Feb 06, 2023 0
Questa mattina abbiamo dato conto del grande clamore...Feb 03, 2023 0
I ransomware sono stati la minaccia principale degli ultimi...Feb 02, 2023 0
Semperis ha recentemente organizzato un incontro con Coley...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Feb 07, 2023 0
Uno studio globale condotto da Kaspersky intervistando...Feb 06, 2023 0
I ricercatori di Proofpoint hanno individuato diverse...Feb 06, 2023 0
A partire da venerdì 3 febbraio, una nuova campagna...Feb 03, 2023 0
Il produttore di sistemi di storage QNAP ha annunciato...Feb 03, 2023 0
Prilex è un noto attore di minacce, che ha iniziato...
One thought on “Bug nei sistemi di Twitter: le password degli utenti memorizzate in chiaro”