Chyba aplikace Twitter slouží ke konsolidaci 17 milionů …
Mluvčí Twitteru řekl webu, že společnost pracuje na zajištění toho, aby chyba v aplikaci pro Android nebyla znovu použita. (Obrázek: Bloomberg)
Výzkumník v oblasti zabezpečení využil chybu v aplikaci Android pro Twitter pro téměř 17 milionů čísel mobilních telefonů v příslušných uživatelských účtech na platformě. Řekl İbrahim Balic TechCrunch Izrael, Turecko, Írán, Řecko, Arménie, Francie a uživatelé v Německu po dobu dvou měsíců byli schopni porovnat telefonní číslo.
Mnoho z telefonních čísel, která Balic získal, údajně patří politikům a dalším vyšším úředníkům. Ačkoli Balic nevysvětlil chybu Twitteru, přímo varoval některé uživatele. 20. prosince Twitter zablokoval jejich úsilí poté, co se o chybě dozvěděl.
Mluvčí Twitteru řekl webu, že společnost pracuje na zajištění toho, aby chyba v aplikaci pro Android nebyla znovu použita. Mezitím pozastavila účty používané k přístupu k osobním informacím lidí bez jejich svolení.
Funkce nahrávání kontaktů z Twitteru neumožňovala Balicovi postupně přistupovat k seznamům telefonních čísel, proto náhodně vybral více než dvě miliardy telefonních čísel, která generoval jeden po druhém, aby se načetl do své aplikace pro Android. Twitter a poté je sloučit s účty Twitter.
Také poskytl TechCrunch Web obsahuje příklad telefonního čísla, které může identifikovat a porovnat přední izraelský politik. Podle zprávy „Ověřili jsme jejich nálezy porovnáním náhodně vybraných uživatelských jmen s poskytnutými telefonními čísly pomocí funkce resetování hesla na webu“.
Není to poprvé, co se Twitter dostal pod palbu kvůli obavám o soukromí. Začátkem tohoto týdne společnost Twitter oznámila, že ve své aplikaci pro Android opravila chybu zabezpečení, která by mohla hackerům umožnit přístup k soukromým informacím uživatelů nebo kontrolu jejich účtů. Není jasné, zda jde o stejnou nebo jinou zranitelnost využívanou Balicem.
© TecNoticias
