Compartir este artículo
BTC
$104,911.11
-
0.13%ETH
$2,544.42
+
0.71%USDT
$1.0004
-
0.01%XRP
$2.1887
+
1.42%BNB
$662.88
+
0.98%SOL
$154.41
-
0.94%USDC
$0.9997
-
0.01%DOGE
$0.1925
+
0.51%TRX
$0.2685
-
0.16%ADA
$0.6830
+
0.83%HYPE
$35.75
+
6.34%SUI
$3.3356
+
1.64%LINK
$13.84
-
0.89%AVAX
$20.71
+
0.04%XLM
$0.2693
+
1.00%BCH
$400.95
-
1.00%TON
$3.2390
+
2.42%LEO
$8.4467
-
1.66%SHIB
$0.0₄1300
+
0.71%HBAR
$0.1698
+
1.17%Iscrizione
- Torna al menu
- Torna al menuPrezzi
- Torna al menuRicerca
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menuWebinar ed Eventi
Un bug di Twitter ha rivelato milioni di numeri di telefono degli utenti
Un bug nell'app Android di Twitter consentiva agli utenti di associare numeri di telefono casuali a veri account Twitter.
Un ricercatore di sicurezza è riuscito a usare un bug nell'app Android di Twitter per identificare milioni di utenti Twitter, collegando i loro numeri di telefono ai loro ID Twitter. L'exploit potrebbe esporre falle nel sistema di autenticazione a due fattori dell'azienda e far riflettere altri sviluppatori di sicurezza.
CONTINÚA MÁS ABAJO
Secondo unNotizie TechCrunchsegnalare, il ricercatore,Ibrahim Balic, ha creato elenchi casuali di numeri di telefono e li ha inviati su Twitter.
"Se carichi il tuo numero di telefono, in cambio vengono recuperati i dati dell'utente", ha affermato.
I dati degli utenti hanno permesso a Balic di trovare i numeri di telefono di molte importanti "celebrità" di Twitter, tra cui il numero privato di un "alto politico israeliano".
"Dopo aver appreso di questo bug, abbiamo sospeso gli account utilizzati per accedere in modo inappropriato alle informazioni personali delle persone. Proteggere la Privacy e la sicurezza delle persone che utilizzano Twitter è la nostra priorità numero ONE e rimaniamo concentrati sul bloccare rapidamente lo spam e gli abusi derivanti dall'uso delle API di Twitter", ha affermato un portavoce di Twitter.
Il bug ha esposto gli account utente quando Balic ha caricato milioni di numeri di telefono e ha chiesto a Twitter di abbinarli agli utenti. In genere questa interfaccia viene utilizzata solo quando i nuovi utenti installano l'app sul proprio telefono ma, utilizzando un set di chiamate API, Balic è riuscita a falsificare questo comportamento. La conseguente violazione della Privacy , che sostanzialmente collega numeri reali a veri handle di Twitter, potrebbe ridurre l'efficacia degli schemi di autenticazione a due fattori diffusi su applicazioni e portafogli finanziari.
Immagine tramite Shutterstock.
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Principais Histórias
