Twitter : un bug mettait en cache des fichiers privés sur Firefox

Twitter a révélé ce jeudi un bug sur sa plateforme, impactant les utilisateurs de la plateforme sur le navigateur Firefox.

Selon Twitter, sa plateforme stockait des fichiers privés dans le cache du navigateur Firefox – un dossier où les sites web stockent temporairement des informations et des fichiers. Twitter précise qu’une fois que les utilisateurs quittaient la plateforme ou se déconnectaient, les fichiers restaient malgré tout dans le cache du navigateur, permettant à n’importe qui de les récupérer.

La société avertit désormais les utilisateurs partageant leur poste de travail, ou qui utilisent un ordinateur public, que certains de leurs fichiers privés peuvent encore être présents dans le cache de Firefox. Les logiciels malveillants présents sur un système pourraient également récupérer et voler ces données, si jamais ils sont configurés pour le faire.

Vider le cache

Il peut s’agir de fichiers envoyés ou reçus par messages directs (DM), de fichiers d’archives de données téléchargés depuis la page de configuration d’un profil, etc. Twitter explique que ces fichiers restaient dans le système, même si l’utilisateur se déconnectait de son compte. Selon Twitter, l’impact du bug reste limité car Firefox purge automatiquement toutes les données mises en cache depuis plus de sept jours.

Malgré tout, « si vous utilisez, ou avez utilisé, un ordinateur public ou partagé pour accéder à Twitter, nous vous encourageons à vider le cache du navigateur avant de vous déconnecter, et à être prudent quant aux informations personnelles que vous téléchargez sur un ordinateur utilisé par d’autres personnes », met en garde Twitter.

Le cache peut être effacé dans Firefox en allant dans les réglages, dans Options > Vie privée et sécurité > Cookie et données de site > Effacer les données.

Twitter a annoncé que le bug avait été corrigé afin d’empêcher sa plateforme de mettre en cache des informations non publiques. L’entreprise a ajouté que ce bug n’affectait pas les utilisateurs d’autres navigateurs, comme Safari ou Chrome.
Source : ZDNet.com