트위터에서 Android 계정 해킹에 악용될 수 있었던 버그를 수정했습니다.

트위터 개발자들은 소셜 네트워크 모바일 애플리케이션의 최신 업데이트에서 플랫폼에 대한 작업을 진행했습니다. Android 공격자가 사용자 계정의 숨겨진 정보를 볼 수 있게 해주는 심각한 취약점을 수정했습니다. 이 취약점을 악용하면 피해자를 사칭하여 트윗을 게시하거나 개인 메시지를 보낼 수도 있었습니다.

Twitter의 공식 개발자 블로그에 게시된 게시물에 따르면, 이 취약점을 악용해 공격자가 Twitter 앱의 내부 저장소에 악성 코드를 삽입하는 복잡한 프로세스를 실행할 수 있다고 합니다. 이 버그는 사용자 기기에서 위치 데이터를 얻는 데 사용될 수 있는 것으로 생각됩니다.

개발자들은 언급된 취약점이 실제로 누군가에 의해 사용되었다는 증거가 없다고 말합니다. 하지만 그들은 이런 일이 일어날 수 있다고 경고한다. Twitter 개발자는 성명을 통해 "공격자가 해당 취약점을 악용하지 않았다고 확신할 수 없으므로 각별한 주의를 기울이고 있습니다."라고 밝혔습니다.

Twitter 담당자는 현재 영향을 받았을 것으로 생각되는 사용자에게 연락하여 소셜 미디어 계정을 보호하는 방법에 대해 조언하고 있습니다. 이 취약점은 iOS 플랫폼용 Twitter 모바일 애플리케이션 사용자에게는 영향을 미치지 않는 것으로 나타났습니다. Twitter에서 메시지를 받으면 메시지에 제공된 지침에 따라 계정을 보호하세요. 또한 개발자는 아직 업데이트하지 않았다면 Play Store 디지털 콘텐츠 스토어를 통해 최대한 빨리 애플리케이션을 최신 버전으로 업데이트할 것을 권장합니다. 필요하다면 사용자는 Twitter 지원팀에 연락하여 소셜 네트워크에서 자신의 계정의 보안을 유지하는 방법에 대한 자세한 내용을 알아보는 것이 좋습니다.

출처 : 3dnews.ru