La web-app Twinning exposait vos selfies !

Twinning de Popsugar est une web app qui fait un carton sur les réseaux sociaux américains avec son concept simple mais accrocheur. On prend un selfie et le service vous retourne la célébrité à laquelle vous ressemblez le plus.

Fun, Twinning en avait apparemment oublié la sécurité puisque TechCrunch a rapidement découvert que les photos envoyés sur les serveurs Amazon (qui héberge de nombreux sites) étaient facilement accessibles.

 

Twinning : la faille est comblée

Si la société Popsugar a depuis résolu le problème, de nombreux curieux ont pu avoir accès à toutes les photos qui transitaient puisque le code affichait clairement l'URL de stockage. En temps réel, on pouvait ainsi voir les clichés des utilisateurs.

Si ce n'est pas la plus grande faille du monde, cela montre clairement que les gens en général ne font toujours pas attention à leurs données sur Internet et qu'une nouvelle app à la mode peut "engrainer" facilement des millions de personnes. C'est un sujet sérieux qui va devenir de plus en plus important avec le temps.

Si vous voulez tester le service Twinning, il faudra se trouver aux USA ou utiliser un VPN.