Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Bug nei sistemi di Twitter: le password degli utenti memorizzate in chiaro

Mag 04, 2018 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Vulnerabilità 1

Il social network esclude che qualcuno possa averci messo le mani sopra, ma avvisa gli utenti: “per sicurezza cambiate subito la password”.

I 330 milioni di utenti Twitter dovrebbero cambiare quanto prima la loro password. A consigliarlo è lo stesso social network, che ha pubblicato un comunicato in cui spiega di aver individuato un bug che ha messo a rischio la segretezza delle password.

Non si tratterebbe di una violazione dei sistemi, ma di un errore nelle impostazioni che avrebbe portato alla memorizzazione delle password in chiaro all’interno di un file log.

Le credenziali di accesso a Twitter, spiega il portavoce del social network, sono protette attraverso il sistema di hashing bcrypt, considerato lo stato dell’arte nel settore. In questo caso, però, il bug ha portato alla memorizzazione delle informazioni senza alcuna protezione. Esclusa l’ipotesi di un’intrusione, resta quindi il rischio che qualche impiegato possa averci messo le mani sopra.

Individuato (e risolto) il problema, dalle parti di Twitter hanno deciso comunque di invitare gli utenti a modificare la password.

Comunicazione chiara e onesta. Se tutti facessero così, la metà dei problemi in tema di sicurezza sarebbero risolti…

La comunicazione, almeno per il momento, ha avuto come conseguenza un calo del valore delle azioni di Twitter. Una reazione che possiamo definire “emotiva” (e probabilmente collegata agli strascichi della vicenda Facebook – Cambridge Analytica) visto che in questo caso dalle parti di Twitter si sono comportati in maniera esemplare, rendendo immediatamente pubblica la notizia.

Per capirci, qualcosa di molto diverso rispetto a quanto è accaduto nel caso Yahoo in cui, per usare un eufemismo, l’azienda non ha brillato in quanto a trasparenza.

Condividi l'articolo