Още една дупка в сигурността, открита в Twitter

Изследователят по информационна сигурност Ибрахим Балич откри уязвимост в мобилното приложение Twitter за платформата Android, чието използване му позволи да съпостави 17 милиона телефонни номера със съответните потребителски акаунти на социалната мрежа.

Изследователят създава база данни от 2 милиарда номера на мобилни телефони и след това ги качва в произволен ред в мобилното приложение Twitter, като по този начин получава информация за потребителите, свързани с тях. По време на проучването си Балич събира данни за потребители на Twitter от Франция, Гърция, Турция, Иран, Израел и редица други страни, сред които високопоставени служители и значими политически фигури.

Балич не уведоми Twitter за уязвимостта, но предупреди директно някои потребители. Работата на изследователя беше прекъсната на 20 декември, след като администрацията на Twitter блокира акаунтите, използвани за събиране на информация.

Говорителят на Twitter Али Павела каза, че компанията приема подобни доклади „сериозно“ и в момента активно проучва дейностите на Балич. Също така беше казано, че компанията не одобрява подхода на изследователя, тъй като той публично обяви откриването на уязвимостта, вместо да се свърже с представители на Twitter.

„Ние приемаме доклади като този сериозно и ги преглеждаме внимателно, за да гарантираме, че уязвимостта не може да бъде използвана повторно. Когато проблемът стана известен, спряхме акаунти, използвани за неправилен достъп до личната информация на хората. Защитата на поверителността и сигурността на хората, които използват Twitter, е приоритет. Ще продължим да работим за бързо справяне със злоупотребата с API на Twitter“, каза Ели Павел.

Източник: 3dnews.ru