חור אבטחה נוסף נמצא בטוויטר

חוקר אבטחת המידע איברהים באליץ' גילה נקודת תורפה באפליקציית הסלולר טוויטר לפלטפורמת אנדרואיד, שהשימוש בה אפשר לו להתאים 17 מיליון מספרי טלפון לחשבונות המשתמש המקבילים של הרשת החברתית.

החוקר יצר מאגר מידע של 2 מיליארד מספרי טלפון נייד, ולאחר מכן העלה אותם בסדר אקראי לאפליקציית טוויטר לנייד, וכך השיג מידע על המשתמשים הקשורים אליהם. במהלך המחקר שלו אסף באליק נתונים על משתמשי טוויטר מצרפת, יוון, טורקיה, איראן, ישראל ומספר מדינות נוספות, ביניהן פקידים בכירים ודמויות פוליטיות משמעותיות.

באליק לא הודיע ​​לטוויטר על הפגיעות, אבל הוא הזהיר חלק מהמשתמשים ישירות. עבודתו של החוקר נקטעה ב-20 בדצמבר, לאחר שמנהלת טוויטר חסמה את החשבונות ששימשו לאיסוף מידע.

דוברת טוויטר אלי פאבלה אמרה שהחברה לוקחת דיווחים כאלה "ברצינות" וכרגע בוחנת באופן פעיל את הפעילות של באליק. עוד נאמר כי החברה אינה מאשרת את גישתו של החוקר, שכן הוא הודיע ​​בפומבי על גילוי הפגיעות במקום ליצור קשר עם נציגי טוויטר.

"אנו מתייחסים ברצינות לדיווחים מסוג זה ובוחנים אותם בקפידה כדי להבטיח שלא ניתן לעשות שימוש חוזר בפגיעות. כשהבעיה נודעה, השעינו חשבונות ששימשו לגישה לא נכונה למידע האישי של אנשים. הגנה על הפרטיות והאבטחה של אנשים שמשתמשים בטוויטר היא בראש סדר העדיפויות. אנו נמשיך לעבוד כדי לטפל במהירות בשימוש לרעה בממשקי ה-API של טוויטר", אמר אלי פאבל.

מקור: 3dnews.ru