Kódy podpory z Twitteru unikly kódy zemí …

cvrlikání Náhodou prozradil možnost načíst kód země z telefonního čísla účtu a zda byly účty blokovány Twitterem. Týká se to, že uživatelé se zlými úmysly mohli použít tuto chybu zabezpečení k určení, na kterých účtech zemí jsou založeny, což by mohlo mít důsledky pro informátory nebo politické oponenty.

Téma prošlo někým na Twitteru. byly kontaktovány formuláře podpory a společnost prostřednictvím formuláře zjistila, že mnoho dotazů přišlo z IP adres v Číně a Saúdské Arábii. Twitter píše: „I když nemůžeme potvrdit účel ani připisování čehokoli, je možné, že některé z těchto IP adres mají odkazy na vládní sponzory.“ Požádali jsme o další informace, proč to navrhujete. V těchto případech může být přisuzování nejednoznačné a pojmenování určitých zemí nebo naznačení, že by mohly být zapojeny státní subjekty, mohou mít důležité důsledky.

Twitter začal na problému pracovat 15. listopadu a vyřešil ho 16. listopadu. Twitter řekl TechCrunch, že informoval evropského komisaře pro ochranu údajů, protože to může mít dopad na občany EU. Jelikož však kódy zemí nemusí být nutně považovány za citlivé osobní údaje, únik nemusí mít za následek žádné sankce ani pokuty podle GDPR. Twitter říká, že v tomto ohledu aktualizuje FTC a další regulační orgány, i když jsme se zeptali, kdy ohlásil tyto různé regulační orgány.

Twitter kontaktoval přímo dotčené uživatele s tím, že neunikla všechna telefonní čísla a že uživatelé nemuseli dělat nic v reakci. Uživatelé mohou kontaktovat Twitter zde a získat další informace. Zeptali jsme se, kolik účtů bylo ovlivněno, ale Twitter nám řekl, že v průběhu vyšetřování již nebyly k dispozici žádné další údaje ke sdílení.

Mluvčí Twitteru nás upozornil na dřívější prohlášení:

“Je jasné, že informování procesů a koordinované nerealistické chování se nezastaví.” Takové taktiky fungují mnohem déle než Twitter a budou se přizpůsobovat a měnit, jak se vyvíjí geopolitická krajina po celém světě a objevují se nové technologie. Pokud jde o nás, jsme odhodláni pochopit, jak škodliví činitelé používají naše služby. “Budeme i nadále aktivně bojovat proti odporným pokusům o narušení integrity Twitteru a zároveň budeme spolupracovat s občanskou společností, vládou, našimi průmyslovými kolegy a výzkumnými pracovníky, abychom zlepšili naše kolektivní chápání koordinovaných iniciativ, abychom mohli zasáhnout do společného rozhovoru.

Neopatrná bezpečnost technologických společností může být nebezpečná pro politické oponenty nebo jiné, kteří odporují jejich vládě. Twitter vysvětluje, že zamyká účty, pokud má podezření, že byli uneseni hackery, nebo porušili „pravidla Twitteru“, která zahrnují „nelegální použití“, což do značné míry závisí na tom, co národní vlády považují za nelegální. Důležité je, že útočníci s IP adresami v Číně nebo Saúdské Arábii mohli tuto chybu zabezpečení zneužít k ověření, zda určité účty patří uživatelům v jejich zemi a zda byly blokovány. Tyto informace lze použít k vyhledání lidí, kteří mají tyto účty.

Společnost se omluvila a řekla: „Uznáváme a oceňujeme vaši důvěru v nás a jsme odhodláni tuto důvěru získávat každý den. Je nám líto, že se to stalo. “ To však odráží další omluvy velkých technologických společností, které neustále hrají na prázdno. Zde zvlášť nevíte, jak může únik ublížit lidem a jak zabránit tomu, aby se takové věci opakovaly. I když jsou tyto společnosti čtvrtletně hodnoceny z hlediska růstu jejich uživatelů a podniků, jsou vybízeny ke snižování mezí bezpečnosti, soukromí a sociálních dopadů při sledování dobra na Wall Street.