09-13 = De l'utilisation détournée de Twitter

Les média spécialisés se sont fait dernièrement l'écho de l'utilisation de Twitter (et de Jaiku un concurrent) par les opérateurs de 'Botnets', ces réseaux constitués de machines ayant été compromises. Non pour l'usage admis de ces systèmes de micro-blogging - diffuser de courts messages à l'ensemble de la planète - mais pour transmettre des ordres à leurs petites armées de robots.

La taille limitée d'un message Twitter - 140 caractères - n'est pas un facteur rédhibitoire puisqu'il sera parfaitement possible de transmettre un lien hypertexte pointant vers les ordres et les données de mise à jour localisés sur un serveur tiers. Que le lien soit à son tour trop volumineux, et l'on pourra avoir recours à ces services spécialisés dans la fourniture de liens raccourcis, ou TinyURL.

Il aurait été très étonnant que de tels services ne soient pas rapidement détournés de leur usage premier. Ils offrent un moyen de diffusion relativement discret, quoique peu robuste au regard des récentes attaques dont a fait l'objet Twitter, et très facile d'accès. L'automatisation de la publication d'un message ne nécessitera que quelques lignes de code dans un langage récent quand plusieurs centaines de lignes sont nécessaires pour utiliser un service classique de chat, IRC ou autre.

Twitter annonce avoir fait le ménage dans les comptes d'accès utilisés abusivement. La détection de tels abus n'est pas chose évidente sauf à s'appuyer sur une déviation d'un profil d'usage 'normal' ou à analyser la structure des contenus. Il reste cependant à définir ce que serait l'usage légal, ou normal, de tels services au-delà de la définition proposée dans les clauses de service.

Celles de Twitter sont en tout cas très génériques. Elles ne traitent pas du détournement de l'usage original du service, et n'interdisent pas explicitement toute utilisation de celui-ci comme canal de communication entre deux ou plusieurs systèmes de traitement automatisés.



Je dois avouer avoir moi-même utilisé ce service, à des fins de test, en interfaçant sur celui-ci une application d'acquisition d'informations automatisée. Les données ainsi diffusées - de 1 à plus de 10 messages par seconde - sont collectées en temps réel par une application de traitement totalement indépendante et délocalisée. Les résultats obtenus sont assez remarquables tant sur le plan de la fiabilité du transport et de la diffusion que sur celui du faible temps de latence.