트위터는 계정 정보를 노출시킬 수있는 치명적인 취약점을 수정했음을 확인합니다

오늘, 트위터는 모든 트위터 안드로이드 사용자들에게 회사가 계정 정보를 노출시킬 수있는 안드로이드 앱의 심각한 취약점을 수정했다는 이메일을 보냈다.

. 자세한 블로그 회사가 게시 한 트위터는 그들이 침입의 증거를 찾지 못했거나 취약점이 악용 된 것인지를 확인했습니다. 예방 조치로 트위터는 이메일과 앱을 통해 사용자에게 계정 보안을 보장합니다. 이 회사는 또한 사용자들에게 지침을 보내고 Android 앱에 대한 업데이트를 게시했습니다.

최근 Google은 Android 용 Twitter 내에서 악의적 인 사용자가 비공개 계정 정보를 보거나 계정을 제어 (예 : 트윗 또는 다이렉트 메시지 전송) 할 수있는 취약점을 수정했습니다. 수정하기 전에 악의적 인 코드를 Twitter 앱의 제한된 저장 영역에 삽입하는 복잡한 프로세스를 통해 나쁜 행위자가 정보 (예 : 직접 메시지, 보호 된 트윗, 위치 정보)에 액세스 할 수있었습니다. 앱.

악성 코드가 앱에 삽입되었거나이 취약점이 악용되었다는 증거는 없지만 완전히 확신 할 수 없으므로 추가로주의를 기울이고 있습니다.

- Twitter

트위터는 iOS를 포함한 다른 플랫폼의 취약점에 대한 증거를 찾지 못했다고 말했다. 트위터로부터 이메일을 받았으며 계정 정보에 대해 회의적인 경우,이를 통해 Office of Data Protection에 연락 할 수 있습니다 형태 계정 보안에 관한 정보를 요청합니다.