안드로이드용 트위터가 계정을 해킹하는 데 사용될 수 있는 버그를 수정했습니다.

Twitter 개발자는 Android 플랫폼용 소셜 네트워크 모바일 애플리케이션의 최신 업데이트에서 공격자가 사용자 계정에 숨겨진 정보를 보는 데 사용할 수 있는 심각한 취약점을 수정했습니다. 또한 피해자를 대신하여 트윗을 게시하고 비공개 메시지를 보내는 데 사용될 수도 있습니다.

공식 Twitter 개발자 블로그의 게시물에는 공격자가 이 취약점을 이용하여 Twitter 애플리케이션의 내부 저장소에 악성 코드를 주입하는 복잡한 프로세스를 시작할 수 있다고 명시되어 있습니다. 이 오류는 사용자 장치의 위치에 대한 데이터를 얻는 데 사용될 수 있다고 가정됩니다.

개발자들은 언급된 취약점이 실제로 누군가에 의해 사용되었다는 증거가 없다고 말합니다. 그러나 그들은 이런 일이 일어날 수 있다고 경고합니다. 트위터는 성명을 통해 “해당 취약점이 공격자들에 의해 악용되지 않았는지 완전히 확신할 수 없기 때문에 각별한 주의를 기울이고 있다”고 밝혔다.

트위터는 현재 영향을 받았다고 생각되는 사용자에게 연락하여 소셜 네트워크에서 자신의 계정을 보호할 수 있는 방법을 안내하고 있습니다. iOS 플랫폼용 Twitter 모바일 애플리케이션 사용자는 이 취약점의 영향을 받지 않습니다. 트위터로부터 메시지를 받으면 메시지에 제공된 지침을 따라 계정을 보호해야 합니다. 또한 개발자는 아직 업데이트하지 않은 경우 Play 스토어 디지털 콘텐츠 스토어를 통해 가능한 한 빨리 애플리케이션을 최신 버전으로 업데이트할 것을 권장합니다. 필요한 경우 사용자는 소셜 네트워크에서 자신의 계정을 보호하는 방법에 대한 자세한 내용을 알아보기 위해 Twitter 지원에 문의하는 것이 좋습니다.

출처 : 3dnews.ru