트위터에서 또 다른 보안 구멍 발견

정보 보안 연구원인 Ibrahim Balic은 Android 플랫폼용 Twitter 모바일 애플리케이션에서 취약점을 발견했습니다. 이 애플리케이션을 사용하면 17만 개의 전화번호를 소셜 네트워크의 해당 사용자 계정과 일치시킬 수 있었습니다.

연구원은 2억 개의 휴대폰 번호로 구성된 데이터베이스를 생성한 후 이를 무작위 순서로 트위터 모바일 애플리케이션에 업로드하여 해당 사용자에 대한 정보를 얻었습니다. 연구 기간 동안 Balic은 프랑스, ​​그리스, 터키, 이란, 이스라엘 및 기타 여러 국가의 트위터 사용자에 대한 데이터를 수집했으며 그 중에는 고위 관료와 중요한 정치인도 있었습니다.

Balic은 이 취약점에 대해 트위터에 알리지 않았지만 일부 사용자에게 직접 경고했습니다. 연구원의 작업은 20월 XNUMX일 트위터 관리팀이 정보 수집에 사용된 계정을 차단한 후 중단되었습니다.

트위터 대변인 알리 파벨라(Aly Pavela)는 회사가 이러한 보도를 “진지하게” 받아들이고 있으며 현재 발릭의 활동을 적극적으로 조사하고 있다고 말했습니다. 또한 연구원이 트위터 담당자에게 연락하는 대신 취약점 발견을 공개적으로 발표했기 때문에 회사는 연구원의 접근 방식을 승인하지 않는다고 전했습니다.

“우리는 이와 같은 보고를 심각하게 받아들이고 취약점이 재사용되지 않도록 주의 깊게 검토합니다. 문제가 알려지자 우리는 사람들의 개인 정보에 부적절하게 접근하는 데 사용된 계정을 정지했습니다. 트위터를 사용하는 사람들의 개인정보와 보안을 보호하는 것이 최우선입니다. 우리는 트위터 API 남용을 신속하게 해결하기 위해 계속 노력할 것입니다.”라고 Eli Pavel은 말했습니다.

출처 : 3dnews.ru