Twitter ishlab chiquvchilari ijtimoiy tarmoqning Android platformasi uchun mobil ilovasining so‘nggi yangilanishida tajovuzkorlar tomonidan foydalanuvchi akkauntlaridagi yashirin ma’lumotlarni ko‘rish uchun foydalanishi mumkin bo‘lgan jiddiy zaiflikni bartaraf etishdi. Bundan tashqari, jabrlanuvchi nomidan tvitlar va shaxsiy xabarlar yuborish uchun ham foydalanish mumkin.
Twitter dasturchilarining rasmiy blogidagi postda aytilishicha, zaiflikdan tajovuzkorlar Twitter ilovasining ichki xotirasiga zararli kodni kiritish bo‘yicha murakkab jarayonni boshlash uchun foydalanishi mumkin. Taxminlarga ko'ra, bu xato foydalanuvchi qurilmasining joylashuvi haqidagi ma'lumotlarni olish uchun ishlatilishi mumkin.
Ishlab chiquvchilarning ta'kidlashicha, ularda qayd etilgan zaiflik amalda hech kim tomonidan qo'llanilganligiga dalil yo'q. Biroq, ular bu sodir bo'lishi mumkinligi haqida ogohlantiradilar. “Biz zaiflikdan tajovuzkorlar tomonidan foydalanilmaganiga to‘liq ishonch hosil qila olmaymiz, shuning uchun biz qo‘shimcha ehtiyot bo‘layapmiz”, — deyiladi Twitter bayonotida.
Ayni paytda Twitter ijtimoiy tarmoqdagi akkauntlarini qanday himoya qilish bo‘yicha ko‘rsatma berish uchun ular ta’sirlangan deb hisoblagan foydalanuvchilar bilan bog‘lanmoqda. Qayd etilishicha, iOS platformasi uchun Twitter mobil ilovasi foydalanuvchilariga bu zaiflik ta'sir qilmaydi. Agar siz Twitter'dan xabar olsangiz, hisobingizni himoya qilish uchun undagi ko'rsatmalardan foydalaning. Bundan tashqari, ishlab chiquvchilar, agar bu hali amalga oshirilmagan bo'lsa, Play Store raqamli kontent do'koni orqali ilovani eng so'nggi versiyasiga imkon qadar tezroq yangilashni tavsiya qiladi. Agar kerak bo'lsa, foydalanuvchilarga ijtimoiy tarmoqdagi o'z akkauntlarini himoya qilish bo'yicha qo'shimcha ma'lumot olish uchun Twitter qo'llab-quvvatlash xizmatiga murojaat qilish tavsiya etiladi.
Manba: 3dnews.ru