एंड्रॉइड प्लेटफ़ॉर्म के लिए सोशल नेटवर्क के मोबाइल एप्लिकेशन के नवीनतम अपडेट में ट्विटर डेवलपर्स ने एक गंभीर भेद्यता को ठीक किया है जिसका उपयोग हमलावरों द्वारा उपयोगकर्ता खातों पर छिपी जानकारी को देखने के लिए किया जा सकता है। इसका उपयोग पीड़ित की ओर से ट्वीट पोस्ट करने और निजी संदेश भेजने के लिए भी किया जा सकता है।
आधिकारिक ट्विटर डेवलपर ब्लॉग पर एक पोस्ट में कहा गया है कि भेद्यता का उपयोग हमलावरों द्वारा ट्विटर एप्लिकेशन के आंतरिक भंडारण में दुर्भावनापूर्ण कोड को इंजेक्ट करने की एक जटिल प्रक्रिया शुरू करने के लिए किया जा सकता है। यह माना जाता है कि इस त्रुटि का उपयोग उपयोगकर्ता के डिवाइस के स्थान के बारे में डेटा प्राप्त करने के लिए किया जा सकता है।
डेवलपर्स का कहना है कि उनके पास इस बात का कोई सबूत नहीं है कि उल्लिखित भेद्यता का उपयोग किसी के द्वारा व्यवहार में किया गया है। हालाँकि, उन्होंने चेतावनी दी है कि ऐसा हो सकता है। ट्विटर ने एक बयान में कहा, "हम पूरी तरह से आश्वस्त नहीं हो सकते कि हमलावरों द्वारा भेद्यता का फायदा नहीं उठाया गया, इसलिए हम अतिरिक्त सावधानी बरत रहे हैं।"
ट्विटर वर्तमान में उन उपयोगकर्ताओं से संपर्क कर रहा है जिनके बारे में उनका मानना है कि वे प्रभावित हो सकते हैं और उन्हें निर्देश दे रहे हैं कि वे सोशल नेटवर्क पर अपने खातों की सुरक्षा कैसे कर सकते हैं। यह ध्यान दिया जाता है कि iOS प्लेटफ़ॉर्म के लिए ट्विटर मोबाइल एप्लिकेशन के उपयोगकर्ता इस भेद्यता से प्रभावित नहीं होते हैं। यदि आपको ट्विटर से कोई संदेश प्राप्त होता है, तो आपको अपने खाते को सुरक्षित करने के लिए उसमें दिए गए निर्देशों का उपयोग करना चाहिए। इसके अलावा, डेवलपर्स प्ले स्टोर डिजिटल सामग्री स्टोर के माध्यम से जितनी जल्दी हो सके एप्लिकेशन को नवीनतम संस्करण में अपडेट करने की सलाह देते हैं, अगर ऐसा पहले से नहीं किया गया है। यदि आवश्यक हो, तो उपयोगकर्ताओं को सोशल नेटवर्क पर अपने खाते को सुरक्षित करने के तरीके के बारे में अधिक जानकारी के लिए ट्विटर समर्थन से संपर्क करने के लिए प्रोत्साहित किया जाता है।
स्रोत: 3dnews.ru