Twitter geliştiricileri, sosyal ağın mobil uygulamasının platform için en son güncellemesinde bu özelliği kullanıma sundu. Android Saldırganların kullanıcı hesaplarındaki gizli bilgilere erişebilmesini sağlayan ciddi bir güvenlik açığını düzelttik. Bu açık, kurbanın kimliğine bürünerek tweet atmak ve özel mesaj göndermek için de kullanılabiliyordu.
Resmi Twitter geliştirici blogunda yer alan bir gönderi, güvenlik açığının saldırganlar tarafından, Twitter uygulamasının dahili deposuna kötü amaçlı kod enjekte etme gibi karmaşık bir süreci başlatmak için kullanılabileceğini belirtiyor. Bu hatanın kullanıcının cihazının konumu hakkında veri elde etmek için kullanılabileceği varsayılmaktadır.
Geliştiriciler, söz konusu güvenlik açığının pratikte herhangi biri tarafından kullanıldığına dair hiçbir kanıtları olmadığını söylüyor. Ancak bunun olabileceği konusunda uyarıyorlar. Twitter, yaptığı açıklamada, "Güvenlik açığının saldırganlar tarafından istismar edilmediğinden tam olarak emin olamayız, bu nedenle ekstra özen gösteriyoruz" dedi.
Twitter şu anda, sosyal ağdaki hesaplarını nasıl koruyabilecekleri konusunda talimat vermek için etkilenmiş olabileceğine inandığı kullanıcılarla iletişime geçiyor. iOS platformu için Twitter mobil uygulaması kullanıcılarının bu güvenlik açığından etkilenmediği belirtiliyor. Twitter'dan bir mesaj alırsanız hesabınızın güvenliğini sağlamak için mesajda verilen talimatları kullanmalısınız. Ayrıca geliştiriciler, henüz yapılmadıysa uygulamanın Play Store dijital içerik mağazası aracılığıyla mümkün olan en kısa sürede en son sürüme güncellenmesini öneriyor. Gerekirse, kullanıcıların sosyal ağda kendi hesaplarını nasıl güvence altına alacakları konusunda daha fazla bilgi için Twitter desteğiyle iletişime geçmeleri önerilir.
Kaynak: 3dnews.ru
