En anert Sécherheetsloch op Twitter fonnt

Informatiounssécherheetsforscher Ibrahim Balic entdeckt eng Schwachstelle an der Twitter mobiler Applikatioun fir d'Android Plattform, d'Benotzung vun där et him erlaabt huet 17 Milliounen Telefonsnummeren mat den entspriechende Benotzerkonten vum sozialen Netzwierk ze passen.

En anert Sécherheetsloch op Twitter fonnt

De Fuerscher huet eng Datebank vun 2 Milliarden Handysnummeren erstallt, an huet se dann an zoufälleg Uerdnung an d'Twitter mobil Applikatioun eropgelueden, sou datt d'Informatioun iwwer d'Benotzer kritt, déi mat hinnen verbonne sinn. Wärend senger Fuerschung huet de Balic Daten iwwer Twitter Benotzer aus Frankräich, Griicheland, Tierkei, Iran, Israel an enger Rei vun anere Länner gesammelt, dorënner héichrangeg Beamten a bedeitend politesch Figuren.

Balic huet Twitter net iwwer d'Schwachheet matgedeelt, awer hien huet e puer Benotzer direkt gewarnt. D'Aarbecht vum Fuerscher gouf den 20. Dezember ënnerbrach, nodeems d'Twitter-Administratioun d'Konten blockéiert huet fir Informatioun ze sammelen.

Twitter Spriecherin Aly Pavela sot datt d'Firma sou Berichter "eescht" hëlt an de Moment aktiv an d'Aktivitéite vum Balic kuckt. Et gouf och gesot datt d'Firma d'Approche vum Fuerscher net zoustëmmt, well hien d'Entdeckung vun der Schwachstelle ëffentlech ugekënnegt huet anstatt Twitter Vertrieder ze kontaktéieren.

"Mir huelen Berichter wéi dëst eescht an iwwerpréiwen se suergfälteg fir sécherzestellen datt d'Schwachheet net erëmbenotzt ka ginn. Wéi de Problem bekannt gouf, hu mir Konten suspendéiert, déi benotzt gi fir falsch Zougang zu de perséinlechen Informatioune vun de Leit. D'Privatsphär a Sécherheet vu Leit ze schützen déi Twitter benotzen ass eng Prioritéit. Mir wäerte weider schaffen fir séier de Mëssbrauch vun den Twitter APIen unzegoen", sot den Eli Pavel.



Source: 3dnews.ru

Setzt e Commentaire