Oops, she did it again !
| Nb visites : 4 848 |
Bon, c’est pas la news la plus rock n roll de la semaine mais il faut que vous le sachiez : Le compte Twitter de Britney Spears a (encore) été hacké.
Aaaaaaaah naaaaaaan, c’est TROTTORRIBLE !
Et pourtant c’est vrai… Alors évidemment, comme vous j’ai vu aujourd’hui sur Mashable ce gros délire avec le nouvel ordre mondial et Britney qui dit « Gloire à Satan ». Et en rentrant chez moi ce soir, j’ai trouvé dans ma boite, un email anonyme avec quelques captures écrans plutôt évocatrices… Bon, je ne sais pas comment je dois le prendre… je dois être bien référencé sur les mots « hack twitter » ou un truc comme ça…
Du coup, je vais pouvoir mieux vous expliquer comment ça s’est passé. Ce n’est peut être pas exact à 100 % mais c’est comme ça que j’imagine la chose.
Etape 1, le petit malin a réussi par je ne sais qu’elle prouesse à deviner le mot de passe Gmail de Britney grâce au super concept de la question secrète. Il a donc pu, bien sûr, consulter ses emails…
Rassurez vous c’est un mail bidon qui doit être utilisé par son attaché de presse uniquement pour quelques conneries. La plupart des mails datent de 2008 et le dernier du mois de mars de cette année…
Mais pas de bol, cet email était aussi celui utilisé pour le compte Twitter et MySpace. Il a donc, je pense fait une demande de changement de mot de passe pour ces 2 comptes et BAM!, il s’est bien sûr retrouvé loggé sur Twitter et MySpace comme le montrent ces 2 captures écrans :
Bref, ensuite le pirate s’est amusé à poster quelques messages pour se moquer de la chanteuse et la faire passer pour une adoratrice de Satan… et a même changé son wallpaper.
Mais là où c’est fun (enfin, ça dépend si on est blonde et connue ou pas)… C’est qu’une des admins de Twitter s’est rendu compte au bout d’une heure que ça déconnait sec chez Britney et lui a envoyé un email avec une capture écran du profil tel qu’il l’était avant qu’elle le remette à zéro accompagné d’un nouveau mot de passe… Sauf que bien sûr, si j’en crois ce que j’ai reçu, le hacker a tout intercepté une nouvelle fois… argh !
Moralité :
- Mettez un vrai mot de passe sur vos comptes (et 1 mot de passe différent par compte)
- Mettez uniquement des trucs bidons dans les questions secretes (!!)
- Ne faites pas confiance aux applications tierces qui utilisent Twitter ou Gmail
- Changez régulièrement de mot de passe
- Utilisez des adresses mails « peu » importantes pour vos accès aux réseaux sociaux (ça a évité à Britney de voir toute sa correspondance privée déballée sur la toile)
- Soyez vous-même, glamour, branché et lavez vous les cheveux régulièrement
A bon entendeur salut !
Je vous recommande aussi la lecture des sujets suivants
- Pirater un compte Twitter, finalement, c’est assez simple
- MySpace piraté ! Et hop les photos privées de 576 000 comptes dans la nature…
- Abonnez vous par mail à Korben.info
- Des news de Thunderbird 3.0
- Comment Twitter par email
- Arrêté par la police ? Je vous condamne à un Twitter à perpétuité
- Google passe au temps réel
- Hack de Twitter – La suite…
- Vers une surveillance automatisée des réseaux sociaux
- Comment exporter les emails de vos amis Facebook
Määsk
Tout ça pour ça
Y’en a qui doivent se faire chier quand même !
Posté le 12 novembre 2009 à 22:02:52
juju3301
Je m’en vais de ce pas kacker le twitter de Lyloo :
http://www.korben.info/encore-une-bonne-raison-pour-que-la-loi-hadopi-passe.html
kikoolooool
Posté le 12 novembre 2009 à 22:16:22
Osiis
Ouai, c’est un peu une perte de temps à mon gout…
Posté le 12 novembre 2009 à 22:17:53
Vince
… Et ne laissez pas trainer vos emails sur les serveurs de Gmail.
Posté le 12 novembre 2009 à 22:33:59
Hako
Pssss on s’en fou de sa
Posté le 12 novembre 2009 à 22:43:02
okrum
HAIL SATAN !
Posté le 12 novembre 2009 à 22:47:08
X.
Euh, tiens, ce ne serait pas notre ami « hacker crool » (drôle de non, d’ailleurs « hacker ») ? Bizarrement, la technique est très ressemblante… bref, y’a d’autres chose à piraté que cela, ou même de news a publié.
Assez pitoyable, du buzz pour du buzz, c’est tragique.
Posté le 12 novembre 2009 à 23:14:57
Guiltyr
Hum, sa sert complètement a rien mais bon.
C’est se donner du mal pour rien.
Posté le 12 novembre 2009 à 23:15:58
Henry cow
Encore une nouvelle tragédie dans la vie de la pov’Britney.
Posté le 13 novembre 2009 à 00:20:06
Foudge
# Mettez un vrai mot de passe sur vos comptes (et 1 mot de passe différent par compte)
# Changez régulièrement de mot de passe
Moralité : faudrait vraiment qu’on trouve mieux que ce système par mot de passe. C’est complètement inutilisable au quotidien.
Posté le 13 novembre 2009 à 00:22:31
SnakeMAR
@Foudge: Identification de l’iris? ou bien…empreintes digitales? reconaissance vocale?
Le mot de passe est le plus simple à gérer… maintenant, c’est à l’utilisateur de faire travailler sa mémoire et de génerer un bon gros mot de passe du style: _è&dzhiaç&)çà _ »@@@&¨¨`APz67388
là , pu emmerdé, enfin, pour un moment.
Oh, sinon, bidon la news,
tu nous as habitués à mieux que çà comme actus « people », mais t’inquiètes, t’est toujours mon pote; et bloggeur préféré!
Posté le 13 novembre 2009 à 00:37:41
CTD
On s’en fout un peu de ce non-évènement au milieu de sa non-vie, me trompé-je?
Posté le 13 novembre 2009 à 01:50:02
yannmet
il y a un appareil qui fonctionne avec l’empreinte digitale, la marque c’est Eikon mais il marche pas encore avec snow leopard:
http://www.blizzpartners.com/fre/la-boutique/produits-mac/materiels/eikon-lecteur-d-empreintes-digitales
Qui a entendu parlé de lui en bien ou mal . Pensez vous qque ce matos soit une bonne alternative a un mot de passe ?
d’avance merci
Posté le 13 novembre 2009 à 03:07:18
3psyl0n
@ : j’ai trouvé dans ma boite, un email anonyme avec quelques captures écrans plutôt évocatrices…
De 1 :
Comment ca un email anonyme ?, la seul solution pour un mail anonyme est d’utiliser un remailer avec au final 1 chance sur 2 que le mail soit transmis !
@ : Le compte Twitter de Britney Spears a (encore) été hacké.
De 2 :
A parce qu’il y avait une première fois ?
En fait le plus grand mystère de ce « hack », est : Que fait Brithney sur Twitters ?
@ : Moralité : faudrait vraiment qu’on trouve mieux que ce système par mot de passe. C’est complètement inutilisable au quotidien.
Pr le fait de 1 mot de passe par compte, il te suffit de faire un algo sur l’url, suffisament fort et « mémotechnique » !
Pr le fait de changer regulierement de mot de passe, moi je ne le fais pas régulièrement, mais c valable que pour les comptes les plus importants, parce je me vois mal la changer tous les mois les mots de passe de mes chez pas combien de compte par ci par la a travers la toile, (sans compté même cx que j’oublie) !
Mais effectivement pr l’utilisateur lambda, je pense que ce n’est pas un system super fiable !
Posté le 13 novembre 2009 à 04:26:37
achille52
Cela ne m’étonnerais qu’elle a payé elle-même le hacker pour créer un buzz exprès. C’est vrai quoi, les stars ne savent plus quoi inventer pour se faire remarquer.
Posté le 13 novembre 2009 à 07:18:20
fLoU
Ca sent le fake !!
Posté le 13 novembre 2009 à 09:45:41
JC
On sait tous que la sécurité chez Twitter, c’est vraiment du serious-business…
C’est malheureusement symptomatique de la plupart des services Web 2.0.
Voir l’excellent article de newsoft qui explique pourquoi et surtout pourquoi ça ne va pas s’améliorer : http://news0ft.blogspot.com/2009/10/pourquoi-la-securite-ne-va-pas.html
Posté le 13 novembre 2009 à 14:39:38
Actualité web : agriculture biologique, anthropologie et high tech
[...] Oops, she did it again ! Rien que pour le titre, ça vaut le coup d’oeil, [...]
Posté le 14 novembre 2009 à 09:10:37
sylchar
Marketing viral… c’est clair…!
Posté le 14 novembre 2009 à 11:50:12
Sebastien
« Ne faites pas confiance aux applications tierces qui utilisent Twitter ou Gmail ».
Euhh… tu insinues que toutes les applications tierces sont dangereuses. Pas franchement sympa pour les developpeurs serieux et honnetes qui creent des applications en les securisant un maximum. Ce serait bien de ne pas generaliser. En plus ce genre d’insinuations ne va pas dans le sens de l’ouverture et profite aux monopoles des geants du Net qui ne sont ni les plus respecteux de la vie privee ni les plus securises.
Je pense que c’est pas normal qu’a partir d’un probleme 100% Googlelien on accuse les « applications tierces ». C’est tout simplement pas juste, surtout de la part d’un developpeur.
Posté le 14 novembre 2009 à 14:47:30
Korben
@Sebastien: Et pourtant, c’est la vérité. Je ne dis pas que les applications tierces c’est mal… Mais elles donnent quand même un accès direct à Twitter, ce qui peut poser des soucis si cette même application tierce possède une faille (involontaire donc) ou a été développée par quelqu’un de peu scrupuleux.
Ne pas faire confiance aux applications tierces, ça ne veut pas dire « ne pas les utiliser »… Moi j’en avais un paquet d’activées et quelqu’un a utilisé une de ces applications (donc une faille ou quelqu’un bossant chez eux) pour poster des messages à ma place sur Twitter.
Après avoir fait un grand ménage, le problème a été réglé. N’empêche, c’est quand même une source potentielle d’ennuis donc même si je ne doute pas de la qualité du travail réalisé par certains et de leur sérieux, il y a quand même beaucoup d’appli tierces et c’est tjrs très difficile de savoir laquelle est sérieuse et laquelle est une grosse faille à elle toute seule.
Donc renseignez vous, faites attention, et donnez un accès à votre Twitter qu’une fois que vous saurez que cette appli est sérieuse.
Posté le 14 novembre 2009 à 18:41:29
Colin
Comme quoi… y en a encore certains qui s’interessent à Britney! j’en doutai personnellement.
Posté le 14 novembre 2009 à 20:49:58
Trust
Morale de l’histoire : pour les questions secrètes mettez des mots de passe secure . Comme ça , même en demandant un reset , le hacker sera bien emmerdé
Posté le 14 novembre 2009 à 23:08:23
Sebastien
La on est d’accord.
Passer par une application tierce c’est effectivement ajouter un facteur de risque. Il faut donc bien les choisir.
Il faudrait une certification qui enfloberait une expertise technique du site et un controle de l’identite du responsable du site/de l’appli…
Posté le 15 novembre 2009 à 11:00:09
Gérer efficacement ses mots de passe. « Logive
[...] pavé de texte j’en conviens mais cela me paraît tellement important.. surtout en lisant ça ou ça pour les plus récents mais on pourrait en citer [...]
Posté le 28 décembre 2009 à 02:07:15
Gérer efficacement ses mots de passe. | logive@machine:~$
[...] pavé de texte j’en conviens mais cela me paraît tellement important.. surtout en lisant ça ou ça pour les plus récents mais on pourrait en citer [...]
Posté le 16 janvier 2010 à 15:21:53