Још једна безбедносна рупа пронађена на Твитеру

Истраживач безбедности информација Ибрахим Балић открио је рањивост у мобилној апликацији Твитер за Андроид платформу, чије коришћење му је омогућило да повеже 17 милиона телефонских бројева са одговарајућим корисничким налозима друштвене мреже.

Још једна безбедносна рупа пронађена на Твитеру

Истраживач је направио базу података од 2 милијарде бројева мобилних телефона, а затим их насумично поставио у мобилну апликацију Твитер и тако добио информације о корисницима који су са њима повезани. Балић је током свог истраживања прикупљао податке о корисницима Твитера из Француске, Грчке, Турске, Ирана, Израела и низа других земаља, међу којима су били високи функционери и значајне политичке личности.

Балић није обавестио Твитер о рањивости, али је неке кориснике директно упозорио. Рад истраживача прекинут је 20. децембра, након што је Твитер администрација блокирала налоге који се користе за прикупљање информација.

Портпаролка Твитера Али Павела рекла је да компанија такве извештаје схвата „озбиљно“ и да тренутно активно истражује Балићеве активности. Речено је и да компанија не одобрава приступ истраживача, пошто је он јавно објавио откриће рањивости уместо да контактира представнике Твитера.

„Озбиљно схватамо овакве извештаје и пажљиво их прегледамо како бисмо осигурали да се рањивост не може поново користити. Када је проблем постао познат, суспендовали смо налоге који су коришћени за неприкладан приступ личним подацима људи. Заштита приватности и безбедности људи који користе Твиттер је приоритет. Наставићемо да радимо на брзом решавању злоупотребе Твитер АПИ-ја“, рекао је Ели Павел.



Извор: 3дневс.ру

Додај коментар