Twitter પર વધુ એક સુરક્ષા છિદ્ર જોવા મળ્યું

માહિતી સુરક્ષા સંશોધક ઇબ્રાહિમ બાલિકે એન્ડ્રોઇડ પ્લેટફોર્મ માટે ટ્વિટર મોબાઇલ એપ્લિકેશનમાં નબળાઈ શોધી કાઢી હતી, જેના ઉપયોગથી તેમને 17 મિલિયન ફોન નંબરો સોશિયલ નેટવર્કના અનુરૂપ યુઝર એકાઉન્ટ્સ સાથે મેચ કરવાની મંજૂરી મળી હતી.

સંશોધકે 2 અબજ મોબાઈલ ફોન નંબરોનો ડેટાબેઝ બનાવ્યો, અને પછી તેને ટ્વિટર મોબાઈલ એપ્લિકેશનમાં રેન્ડમ ક્રમમાં અપલોડ કર્યો, આમ તેમની સાથે સંકળાયેલા વપરાશકર્તાઓ વિશે માહિતી મેળવી. તેમના સંશોધન દરમિયાન, બાલિકે ફ્રાન્સ, ગ્રીસ, તુર્કી, ઈરાન, ઈઝરાયેલ અને અન્ય સંખ્યાબંધ દેશોમાંથી ટ્વિટર યુઝર્સનો ડેટા એકત્ર કર્યો, જેમાં ઉચ્ચ કક્ષાના અધિકારીઓ અને મહત્વપૂર્ણ રાજકીય વ્યક્તિઓ હતા.

બાલિકે ટ્વિટરને નબળાઈ વિશે જાણ કરી ન હતી, પરંતુ તેણે કેટલાક વપરાશકર્તાઓને સીધી ચેતવણી આપી હતી. ટ્વિટર એડમિનિસ્ટ્રેશને માહિતી એકત્રિત કરવા માટે ઉપયોગમાં લેવાતા એકાઉન્ટ્સને અવરોધિત કર્યા પછી, 20 ડિસેમ્બરના રોજ સંશોધકનું કાર્ય વિક્ષેપિત થયું હતું.

ટ્વિટરના પ્રવક્તા એલી પાવેલાએ જણાવ્યું હતું કે કંપની આવા અહેવાલોને "ગંભીરતાથી" લે છે અને હાલમાં બાલિકની પ્રવૃત્તિઓ પર સક્રિયપણે તપાસ કરી રહી છે. એવું પણ કહેવામાં આવ્યું હતું કે કંપની સંશોધકના અભિગમને મંજૂર કરતી નથી, કારણ કે તેણે Twitter પ્રતિનિધિઓનો સંપર્ક કરવાને બદલે નબળાઈની શોધની જાહેરમાં જાહેરાત કરી હતી.

“અમે આ પ્રકારના અહેવાલોને ગંભીરતાથી લઈએ છીએ અને નબળાઈનો ફરીથી ઉપયોગ કરી શકાતો નથી તેની ખાતરી કરવા માટે તેની કાળજીપૂર્વક સમીક્ષા કરીએ છીએ. જ્યારે સમસ્યા જાણીતી થઈ, ત્યારે અમે લોકોની વ્યક્તિગત માહિતીને અયોગ્ય રીતે ઍક્સેસ કરવા માટે ઉપયોગમાં લેવાતા એકાઉન્ટ્સને સસ્પેન્ડ કર્યા. ટ્વિટરનો ઉપયોગ કરતા લોકોની ગોપનીયતા અને સુરક્ષાનું રક્ષણ કરવું એ પ્રાથમિકતા છે. અમે Twitter ના API ના દુરુપયોગને ઝડપથી સંબોધવા માટે કામ કરવાનું ચાલુ રાખીશું,” એલી પાવેલે જણાવ્યું હતું.

સોર્સ: 3dnews.ru