Twitter bekræfter, at det har rettet en kritisk sårbarhed, der kunne have udsat kontooplysninger

Tidligere i dag sendte Twitter en e-mail til alle Twitter-Android-brugere, der bekræfter, at virksomheden har rettet en kritisk sårbarhed i Android-appen, der kunne have afsløret kontooplysninger.

I detaljeret blog offentliggjort af virksomheden, bekræftede Twitter, at de ikke fandt bevis for et brud, eller om sårbarheden blev udnyttet i naturen. Som en forholdsregel har Twitter informeret brugerne via e-mails og appen for at sikre, at deres konti er sikre. Virksomheden har også sendt instruktioner til brugerne og har offentliggjort en opdatering til Android-appen.

Vi har for nylig rettet en sårbarhed inden for Twitter til Android, der kunne give en dårlig skuespiller mulighed for at se ikke-offentlige kontooplysninger eller kontrollere din konto (dvs. sende tweets eller direkte meddelelser). Forud for rettelsen, gennem en kompliceret proces, der involverer indsættelse af ondsindet kode i begrænsede lagerområder i Twitter-appen, kan det have været muligt for en dårlig aktør at få adgang til oplysninger (f.eks. Direkte beskeder, beskyttede tweets, placeringsoplysninger) fra app.

Vi har ikke bevis for, at ondsindet kode blev indsat i appen, eller at denne sårbarhed blev udnyttet, men vi kan ikke være helt sikre, så vi tager ekstra forsigtighed.

- Twitter

Twitter sagde, at de ikke har fundet noget bevis for sårbarheden på andre platforme, herunder iOS. Hvis du har modtaget en e-mail fra Twitter og er skeptisk til dine kontooplysninger, kan du kontakte Office of Data Protection gennem dette formular for at anmode om oplysninger om din kontosikkerhed.