Devlopè Twitter yo, nan dènye aktyalizasyon aplikasyon mobil rezo sosyal la pou platfòm Android, te fikse yon vilnerabilite grav ki ta ka itilize pa atakè yo wè enfòmasyon kache sou kont itilizatè yo. Li ta ka itilize tou pou poste tweets epi voye mesaj prive sou non viktim nan.
Yon pòs sou blog ofisyèl Twitter pwomotè a di ke atakè yo ta ka itilize vilnerabilite pou kòmanse yon pwosesis konplèks pou enjekte kòd move nan depo entèn aplikasyon Twitter la. Yo sipoze ke erè sa a ta ka itilize pou jwenn done sou kote aparèy itilizatè a.
Devlopè yo di ke yo pa gen okenn prèv ki montre vilnerabilite a mansyone te itilize nan pratik pa nenpòt moun. Sepandan, yo avèti ke sa ka rive. "Nou pa ka konplètman asire ke vilnerabilite a pa te eksplwate pa atakè, kidonk nou ap pran plis atansyon," Twitter te di nan yon deklarasyon.
Kounye a Twitter ap kontakte itilizatè yo kwè ke yo te kapab afekte yo pou enstwi yo sou fason yo ka pwoteje kont yo sou rezo sosyal la. Li te note ke itilizatè yo nan aplikasyon an Twitter mobil pou platfòm iOS yo pa afekte pa vilnerabilite sa a. Si w resevwa yon mesaj ki soti nan Twitter, ou ta dwe itilize enstriksyon yo bay nan li pou sekirize kont ou. Anplis de sa, devlopè yo rekòmande mete ajou aplikasyon an nan vèsyon an dènye pi vit ke posib atravè magazen an kontni dijital Play Store, si sa a pa te deja fè. Si sa nesesè, yo ankouraje itilizatè yo pou yo kontakte sipò Twitter pou plis enfòmasyon sou fason pou sekirize pwòp kont yo sou rezo sosyal la.
Sous: 3dnews.ru