ट्विटर पर एक और सुरक्षा खामी मिली

सूचना सुरक्षा शोधकर्ता इब्राहिम बालिक ने एंड्रॉइड प्लेटफॉर्म के लिए ट्विटर मोबाइल एप्लिकेशन में एक भेद्यता की खोज की, जिसके उपयोग से उन्हें सोशल नेटवर्क के संबंधित उपयोगकर्ता खातों के साथ 17 मिलियन फोन नंबरों का मिलान करने की अनुमति मिली।

शोधकर्ता ने 2 अरब मोबाइल फोन नंबरों का एक डेटाबेस बनाया और फिर उन्हें ट्विटर मोबाइल एप्लिकेशन में यादृच्छिक क्रम में अपलोड किया, इस प्रकार उनसे जुड़े उपयोगकर्ताओं के बारे में जानकारी प्राप्त की। अपने शोध के दौरान, बालिक ने फ्रांस, ग्रीस, तुर्की, ईरान, इज़राइल और कई अन्य देशों के ट्विटर उपयोगकर्ताओं पर डेटा एकत्र किया, जिनमें उच्च पदस्थ अधिकारी और महत्वपूर्ण राजनीतिक हस्तियां शामिल थीं।

बालिक ने ट्विटर को भेद्यता के बारे में सूचित नहीं किया, लेकिन उन्होंने कुछ उपयोगकर्ताओं को सीधे चेतावनी दी। 20 दिसंबर को शोधकर्ता का काम बाधित हो गया, जब ट्विटर प्रशासन ने जानकारी एकत्र करने के लिए इस्तेमाल किए गए खातों को ब्लॉक कर दिया।

ट्विटर के प्रवक्ता एली पावेला ने कहा कि कंपनी ऐसी रिपोर्टों को "गंभीरता से" लेती है और वर्तमान में सक्रिय रूप से बालिक की गतिविधियों पर नजर रख रही है। यह भी कहा गया कि कंपनी शोधकर्ता के दृष्टिकोण को स्वीकार नहीं करती है, क्योंकि उन्होंने ट्विटर प्रतिनिधियों से संपर्क करने के बजाय सार्वजनिक रूप से भेद्यता की खोज की घोषणा की थी।

“हम इस तरह की रिपोर्टों को गंभीरता से लेते हैं और उनकी सावधानीपूर्वक समीक्षा करते हैं ताकि यह सुनिश्चित किया जा सके कि भेद्यता का पुन: उपयोग नहीं किया जा सके। जब समस्या ज्ञात हुई, तो हमने लोगों की व्यक्तिगत जानकारी तक अनुचित तरीके से पहुंच बनाने के लिए उपयोग किए जाने वाले खातों को निलंबित कर दिया। ट्विटर का उपयोग करने वाले लोगों की गोपनीयता और सुरक्षा की रक्षा करना प्राथमिकता है। एली पावेल ने कहा, हम ट्विटर के एपीआई के दुरुपयोग को शीघ्रता से दूर करने के लिए काम करना जारी रखेंगे।

स्रोत: 3dnews.ru