Twitter又曝安全漏洞！這次威脅到安卓用戶私人數(shù)據(jù)

2020-08-06 18:35:16

字體：大中小

供稿：網(wǎng)友

據(jù)外媒報(bào)道，美國(guó)當(dāng)?shù)貢r(shí)間周三，社交媒體Twitter證實(shí)，一個(gè)安全漏洞可能暴露其安卓版應(yīng)用程序用戶的私信，但沒(méi)有證據(jù)表明該漏洞曾被黑客利用。

這個(gè)漏洞可能允許運(yùn)行在同一設(shè)備上的惡意安卓應(yīng)用繞過(guò)該系統(tǒng)的內(nèi)置數(shù)據(jù)權(quán)限，虹吸存儲(chǔ)在Twitter應(yīng)用中的用戶私信信息。但Twitter表示，該漏洞早在2018年10月就打了補(bǔ)丁，而且其只適用于安卓8(Oreo)和安卓9(Pie)，此后已得到修復(fù)。

Twitter的一位發(fā)言人稱，一名安全研究人員“幾周前”通過(guò)HackerOne報(bào)告了這個(gè)漏洞，HackerOne是Twitter的漏洞賞金計(jì)劃。

這位發(fā)言人說(shuō)：“從那時(shí)起，我們一直在努力確保賬戶安全?，F(xiàn)在問(wèn)題已經(jīng)解決了，我們要讓人們知道。”Twitter表示，它之所以推遲通知用戶，是為了防止有人在修復(fù)之前了解這個(gè)漏洞并利用它。

Twitter表示，絕大多數(shù)用戶已經(jīng)更新了他們的安卓應(yīng)用程序，不再容易受到攻擊。但該公司表示，約4%的用戶仍在運(yùn)行其應(yīng)用程序的舊版本和易受攻擊的版本，并將通知用戶盡快更新該應(yīng)用程序。許多用戶開(kāi)始注意到應(yīng)用程序內(nèi)的彈出窗口，通知他們這個(gè)問(wèn)題。

在安全問(wèn)題的消息傳出幾周前，Twitter曾遭到大規(guī)模黑客攻擊，許多備受矚目的Twitter賬戶被劫持，以傳播加密貨幣騙局。黑客和隨后的騙局獲得了超過(guò)10萬(wàn)美元的資金。美國(guó)司法部指控三人（包括1名未成年人），據(jù)稱他們對(duì)這起事件負(fù)有責(zé)任。

上一篇：Twitter證實(shí)：黑客一共瞄準(zhǔn)130個(gè)名人賬號(hào)

下一篇：20GB機(jī)密文檔被泄露英特爾回應(yīng)：正調(diào)查，非黑客攻擊！