Twitter bekrefter at det har løst en kritisk sårbarhet som kan ha eksponert kontoinformasjon

Tidligere i dag sendte Twitter ut en e-post til alle Android-brukerne på Twitter som bekreftet at selskapet har løst en kritisk sårbarhet i Android-appen som kunne ha eksponert kontoinformasjon.

på detaljert blogg publisert av selskapet, bekreftet Twitter at de ikke fant bevis for brudd eller om sårbarheten ble utnyttet i naturen. Som en forholdsregel har Twitter informert brukerne via e-post og appen for å sikre at kontoene deres er sikre. Selskapet har også sendt ut instruksjoner til brukerne og har publisert en oppdatering til Android-appen.

Vi har nylig løst et sikkerhetsproblem i Twitter for Android som kan tillate en dårlig aktør å se ikke-offentlig kontoinformasjon eller å kontrollere kontoen din (dvs. sende tweets eller direkte meldinger). Før en løsning, gjennom en komplisert prosess som involverer innsetting av ondsinnet kode i begrensede lagringsområder i Twitter-appen, kan det ha vært mulig for en dårlig aktør å få tilgang til informasjon (f.eks. Direkte meldinger, beskyttede tweets, stedsinformasjon) fra app.

Vi har ikke bevis for at skadelig kode ble satt inn i appen eller at dette sikkerhetsproblemet ble utnyttet, men vi kan ikke være helt sikre, så vi tar ekstra forsiktighet.

- Twitter

Twitter sa at de ikke har funnet bevis for sårbarheten på andre plattformer, inkludert iOS. Hvis du har mottatt en e-post fra Twitter og er skeptisk til kontoinformasjonen din, kan du kontakte Office of Data Protection gjennom dette skjema for å be om informasjon om kontosikkerheten din.