Twitter-Entwickler haben im neuesten Update der mobilen Anwendung des sozialen Netzwerks für die Android-Plattform eine schwerwiegende Sicherheitslücke behoben, die von Angreifern genutzt werden könnte, um versteckte Informationen zu Benutzerkonten anzuzeigen. Es könnte auch verwendet werden, um im Namen des Opfers Tweets zu posten und private Nachrichten zu versenden.
In einem Beitrag im offiziellen Twitter-Entwicklerblog heißt es, dass die Sicherheitslücke von Angreifern genutzt werden könnte, um einen komplexen Prozess zum Einschleusen von Schadcode in den internen Speicher der Twitter-Anwendung einzuleiten. Es wird davon ausgegangen, dass dieser Fehler dazu genutzt werden könnte, Daten über den Standort des Geräts des Benutzers zu erhalten.
Die Entwickler geben an, dass sie keine Beweise dafür haben, dass die erwähnte Sicherheitslücke von irgendjemandem in der Praxis ausgenutzt wurde. Sie warnen jedoch davor, dass dies passieren könnte. „Wir können nicht ganz sicher sein, dass die Sicherheitslücke nicht von Angreifern ausgenutzt wurde, daher lassen wir besondere Vorsicht walten“, heißt es in einer Erklärung von Twitter.
Twitter nimmt derzeit Kontakt zu Nutzern auf, von denen sie glauben, dass sie betroffen sind, um sie darüber zu informieren, wie sie ihre Konten im sozialen Netzwerk schützen können. Es wird darauf hingewiesen, dass Benutzer der mobilen Twitter-Anwendung für die iOS-Plattform von dieser Sicherheitslücke nicht betroffen sind. Wenn Sie eine Nachricht von Twitter erhalten, sollten Sie die darin enthaltenen Anweisungen befolgen, um Ihr Konto zu sichern. Darüber hinaus empfehlen die Entwickler, die Anwendung so schnell wie möglich über den digitalen Content Store Play Store auf die neueste Version zu aktualisieren, sofern dies noch nicht geschehen ist. Bei Bedarf wird den Benutzern empfohlen, sich an den Twitter-Support zu wenden, um weitere Informationen zur Sicherung ihres eigenen Kontos im sozialen Netzwerk zu erhalten.
Source: 3dnews.ru