Twitter byl hacknut pomocí čísel mobilních telefonů spojených s účty
cvrlikání objevil problém se zabezpečením, který byl povolen loni v prosinci hromadně přidružovat čísla mobilních telefonů k účtůma některé vlády jej mohly použít k ničemu netušícímu shromažďování informací od uživatelů.
Ve skutečnosti sociální síť obsahuje funkci, která umožňuje. Objevte účty Twitter lidí podle telefonních číselpokud vám poskytneme přístup do našeho kalendáře a poskytneme čísla mobilních telefonů uživatelů, kterým voláme.
Tato funkce byla použita ve velkém měřítku velmi odlišným způsobem, než bylo zamýšleno. Tuto chybu zabezpečení odhalil výzkumník Ibrahim Balic, který vytvořil několik falešných profilů, které šly příkladem.
Twitter našel nejen mobilní čísla a účty Balic spojené s uživateli Twitteru, ale také Podobné aktivity z Íránu, Izraele a Malajsieo kterém věří, že by mohl pocházet od vlád a bezpečnostních agentur.
Situace je alarmující poté, co nedávno objevená zranitelnost WhatsApp, která způsobila, že saudskoarabský šéf Amazonu špehoval WhatsApp, je jasné, že počítačová bezpečnost se stala klíčovým prvkem obrany zemí. .
Na Twitteru zrušil všechny podezřelé profily Zneužívání systému spojování účtů a telefonních čísel. Neodstranila tuto možnost, ale omezila ji tak, aby byla masivně nedostupná, pro co nebyla určena.
Těm, kteří neposkytli své mobilní číslo nebo deaktivovali možnost být na Twitteru, bylo potvrzeno, že se jich tento problém netýká.
A tento hack nezahrnoval pouze použití skryté zranitelnosti v systémech Zneužita funkce nabízená Twitterema tam to nebylo správně omezeno.
Zpočátku se skutečnost, že někdo přidruží své číslo mobilního telefonu ke svému účtu na Twitteru, nezdá příliš znepokojující, zejména vzhledem k tomu, že to dotčené osoby umožňují.
Případ bohužel může mít větší dopady. Pokud by některé země vytvořily databáze obsahující miliony telefonních čísel, byly by dalším prvkem masivní špionáže s velkým potenciálem.
Je alarmující pro budoucí použití těchto dat, protože není neobvyklé, že chyby zabezpečení budou mít následky i měsíce po jejich opravě. V každém případě tento incident s Twitterem, nebezpečí sdílení údajů, například telefonních čísel se třetími stranami.
Twitter odebere neaktivní účty a uvolní uživatelská jména
Co si myslíte o věci na Twitteru? Myslíte si, že je to nebezpečné pro soukromí uživatelů internetu?
