Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Bug nei sistemi di Twitter: le password degli utenti memorizzate in chiaro

Mag 04, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Vulnerabilità 1

Il social network esclude che qualcuno possa averci messo le mani sopra, ma avvisa gli utenti: “per sicurezza cambiate subito la password”.

I 330 milioni di utenti Twitter dovrebbero cambiare quanto prima la loro password. A consigliarlo è lo stesso social network, che ha pubblicato un comunicato in cui spiega di aver individuato un bug che ha messo a rischio la segretezza delle password.

Non si tratterebbe di una violazione dei sistemi, ma di un errore nelle impostazioni che avrebbe portato alla memorizzazione delle password in chiaro all’interno di un file log.

Le credenziali di accesso a Twitter, spiega il portavoce del social network, sono protette attraverso il sistema di hashing bcrypt, considerato lo stato dell’arte nel settore. In questo caso, però, il bug ha portato alla memorizzazione delle informazioni senza alcuna protezione. Esclusa l’ipotesi di un’intrusione, resta quindi il rischio che qualche impiegato possa averci messo le mani sopra.

Individuato (e risolto) il problema, dalle parti di Twitter hanno deciso comunque di invitare gli utenti a modificare la password.

Comunicazione chiara e onesta. Se tutti facessero così, la metà dei problemi in tema di sicurezza sarebbero risolti…

La comunicazione, almeno per il momento, ha avuto come conseguenza un calo del valore delle azioni di Twitter. Una reazione che possiamo definire “emotiva” (e probabilmente collegata agli strascichi della vicenda Facebook – Cambridge Analytica) visto che in questo caso dalle parti di Twitter si sono comportati in maniera esemplare, rendendo immediatamente pubblica la notizia.

Per capirci, qualcosa di molto diverso rispetto a quanto è accaduto nel caso Yahoo in cui, per usare un eufemismo, l’azienda non ha brillato in quanto a trasparenza.

Condividi l'articolo