Поділитися цією статтею
BTC
$105,867.16
+
1.23%ETH
$2,524.39
+
1.56%USDT
$1.0004
-
0.03%XRP
$2.1816
+
0.44%BNB
$653.04
+
1.20%SOL
$151.12
+
1.65%USDC
$0.9998
+
0.00%DOGE
$0.1857
+
3.24%TRX
$0.2848
+
2.51%ADA
$0.6678
+
1.21%HYPE
$34.87
+
4.54%SUI
$3.2447
+
0.75%LINK
$13.81
+
1.59%AVAX
$20.87
+
5.55%LEO
$9.0366
+
1.54%XLM
$0.2658
+
0.81%BCH
$409.62
+
2.75%TON
$3.1910
+
0.62%SHIB
$0.0₄1277
+
2.11%HBAR
$0.1696
+
2.37%Зареєструватися
- Повернутися до менюЦіни
- Повернутися до менюдослідження
- Повернутися до меню
- Повернутися до менюСпонсорський матеріал
- Повернутися до меню
- Повернутися до меню
- Повернутися до меню
- Повернутися до менюВебінари та Заходи
Помилка Twitter розкрила мільйони телефонних номерів користувачів
Помилка в додатку Twitter для Android дозволяє користувачам підключати випадкові номери телефонів до справжніх дескрипторів Twitter.
Дослідник безпеки зміг використати помилку в додатку Twitter для Android, щоб ідентифікувати мільйони користувачів Twitter, зв’язавши їхні номери телефонів з ідентифікаторами Twitter. Експлойт може виявити збої в системі двофакторної автентифікації компанії та змусити інших розробників безпеки зупинитися.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки
За словами а TechCrunch звіт, дослідник, Ібрагім Баліч, створив рандомізовані списки телефонних номерів і надіслав їх у Twitter.
«Якщо ви завантажуєте свій номер телефону, у відповідь він отримує дані користувача», — сказав він.
Дані користувачів дозволили Балічу знайти телефонні номери багатьох відомих «знаменитостей» Twitter, включаючи особистий номер «високопоставленого ізраїльського політика».
"Дізнавшись про цю помилку, ми призупинили дію облікових записів, які використовувалися для неналежного доступу до особистої інформації людей. Захист Політика конфіденційності та безпеки людей, які користуються Twitter, є нашим пріоритетом номер ONE , і ми продовжуємо зосереджуватися на швидкому припиненні спаму та зловживань, що виникають через використання API Twitter", - сказав представник Twitter.
Помилка виявила облікові записи користувачів, коли Баліч завантажив мільйони телефонних номерів і попросив Twitter зіставити їх із користувачами. Зазвичай цей інтерфейс використовується лише тоді, коли нові користувачі встановлюють програму на свій телефон, але за допомогою набору викликів API Balic зміг підробити цю поведінку. Порушення Політика конфіденційності , що випливає з цього, — фактично зв’язування реальних чисел із реальними дескрипторами Twitter — може знизити ефективність схем двофакторної автентифікації, популярних у фінансових програмах і гаманцях.
Зображення через Shutterstock.
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Головне
