پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

افشای شماره موبایل ۱۷ میلیون کاربر توییتر

دی ۵, ۱۳۹۸ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – یک محقق امنیت سایبری شکافی در توئیتر کشف کرد که به او اجازه داد شماره‌های تماس ۱۷ میلیون کاربر را با حساب‌های کاربری آنها تطبیق دهد.

یک محقق امنیت سایبری شکافی در توئیتر کشف کرد که به او اجازه داد شماره‌های تماس ۱۷ میلیون کاربر را با حساب‌های کاربری آنها تطبیق دهد.

یک محقق امنیت سایبری به نام «ابراهیم بالیک» فاش کرده اپلیکیشن اندروید توئیتر دچار شکاف امنیتی است که به او اجازه داده ۱۷ میلیون شماره تماس را با حساب‌های کاربری آنها تطبیق دهد.

هرچند گزینه آپلود شماره تماس در توئیتر اجازه نمی‌دهد این اطلاعات به شکل متوالی فهرست شوند، اما بالیک متوجه شد او می‌تواند شماره موبایل را به طور تصادفی بسازد و آنها را در توئیتر آپلود کند تا متوجه شود چه کسی از هر شماره استفاده کرده است.  بیشتر کاربران تحت تاثیر این شکاف امنیتی ساکنان فرانسه، یونان و ترکیه و حتی برخی از آنان جزو سیاستمداران و مقامات نیز بودند.

 بالیک به توئیتر هشدار نداده اما به طور مستقیم کاربران را مطلع کرده است.  توئیتر  در ۲۰ دسامبر تلاش‌های او را و متوقف کرد.
پیش از این توئیتر با چالش‌های امنیتی دیگری نیز روبرو شده است. این شرکت به طور تصادفی اطلاعات مکان کاربران را منتشر و اعلام کرد احتمالا از شماره تماس‌های افراد برای تبلیغات هدفمند سواستفاده شده است.

البته سخنگوی توئیتر در پیامی اعلام کرد:  این شرکت گزارش‌هایی مشابه این مورد را به طور جدی بررسی می‌کند و هم اکنون مشغول تحقیق در این باره است. 

منبع : مهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.