Twitter又曝安全漏洞!這次威脅到安卓用戶私人數(shù)據(jù)

來(lái)源:新浪網(wǎng)
作者:砍柴網(wǎng)
時(shí)間:2020-08-06
2503
美國(guó)當(dāng)?shù)貢r(shí)間周三,社交媒體Twitter證實(shí),一個(gè)安全漏洞可能暴露其安卓版應(yīng)用程序用戶的私信,但沒(méi)有證據(jù)表明該漏洞曾被黑客利用。

8月6日消息,據(jù)外媒報(bào)道,美國(guó)當(dāng)?shù)貢r(shí)間周三,社交媒體Twitter證實(shí),一個(gè)安全漏洞可能暴露其安卓版應(yīng)用程序用戶的私信,但沒(méi)有證據(jù)表明該漏洞曾被黑客利用。

bd85-ixkvvuc5007852.jpg

這個(gè)漏洞可能允許運(yùn)行在同一設(shè)備上的惡意安卓應(yīng)用繞過(guò)該系統(tǒng)的內(nèi)置數(shù)據(jù)權(quán)限,虹吸存儲(chǔ)在Twitter應(yīng)用中的用戶私信信息。但Twitter表示,該漏洞早在2018年10月就打了補(bǔ)丁,而且其只適用于安卓8(Oreo)和安卓9(Pie),此后已得到修復(fù)。

Twitter的一位發(fā)言人稱,一名安全研究人員“幾周前”通過(guò)HackerOne報(bào)告了這個(gè)漏洞,HackerOne是Twitter的漏洞賞金計(jì)劃。

這位發(fā)言人說(shuō):“從那時(shí)起,我們一直在努力確保賬戶安全?,F(xiàn)在問(wèn)題已經(jīng)解決了,我們要讓人們知道。”Twitter表示,它之所以推遲通知用戶,是為了防止有人在修復(fù)之前了解這個(gè)漏洞并利用它。

Twitter表示,絕大多數(shù)用戶已經(jīng)更新了他們的安卓應(yīng)用程序,不再容易受到攻擊。但該公司表示,約4%的用戶仍在運(yùn)行其應(yīng)用程序的舊版本和易受攻擊的版本,并將通知用戶盡快更新該應(yīng)用程序。許多用戶開(kāi)始注意到應(yīng)用程序內(nèi)的彈出窗口,通知他們這個(gè)問(wèn)題。

在安全問(wèn)題的消息傳出幾周前,Twitter曾遭到大規(guī)模黑客攻擊,許多備受矚目的Twitter賬戶被劫持,以傳播加密貨幣騙局。黑客和隨后的騙局獲得了超過(guò)10萬(wàn)美元的資金。美國(guó)司法部指控三人(包括1名未成年人),據(jù)稱他們對(duì)這起事件負(fù)有責(zé)任。

立即登錄,閱讀全文
原文鏈接:點(diǎn)擊前往 >
文章來(lái)源:新浪網(wǎng)
版權(quán)說(shuō)明:本文內(nèi)容來(lái)自于新浪網(wǎng),本站不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。文章內(nèi)容系作者個(gè)人觀點(diǎn),不代表快出海對(duì)觀點(diǎn)贊同或支持。如有侵權(quán),請(qǐng)聯(lián)系管理員(zzx@kchuhai.com)刪除!
優(yōu)質(zhì)服務(wù)商推薦
更多
掃碼登錄
打開(kāi)掃一掃, 關(guān)注公眾號(hào)后即可登錄/注冊(cè)
加載中
二維碼已失效 請(qǐng)重試
刷新
賬號(hào)登錄/注冊(cè)
小程序
快出海小程序
公眾號(hào)
快出海公眾號(hào)
商務(wù)合作
商務(wù)合作
投稿采訪
投稿采訪
出海管家
出海管家