Hot Lah 热辣
佳礼资讯网 热辣网 数码推特再爆隐私漏洞! 随机电话号码竟可匹配1700万用户信息!
推特再爆隐私漏洞! 随机电话号码竟可匹配1700万用户信息!
| 26-12-2019 04:55 PM | 评论: 1
推特再爆隐私漏洞!据TechCrunch报道,安全研究人员Ibrahim Balic发现,通过安卓版推特联系人上传功能的漏洞,找到了1700万个电话号码的用户信息!

图片来源:网络

据报道,Balic创建了20亿个电话号码并将之“打散”,然后透过该安卓程序上传电话号码,该程序就会回馈与这些电话号码匹配的用户信息。据Balic,过去的2个月,他成功匹配了以色列、土耳其、伊朗、希腊、亚美尼亚、法国和德国的用户信息,其中不乏政府高官的信息。

Balic透露,他并没有提醒推特关于相关漏洞,但他把这些用户都加到一个WhatsApp群组,再透过简讯警告他们。不仅如此,这个漏洞也可能会让恶意分子看到非公开的用户信息,包括聊天室、个人资料、地理位置等等,甚至直接控制用户的账户。与此同时,Balic也指出,页版的上传功能并没有这个漏洞。

据报道,推特对于Balic的行为感到不满,并且会积极展开调查和修复工作。推特称,一旦发现有人不当访问用户的帐号信息,就会终止对方账号,以防止账号信息流失。

过去一年,推特的数据安全已多次爆出漏洞。今年5月,推特承认将账户的位置数据提供给一家合作伙伴,即使用户选择不共享自己的数据,也无法幸免。8月份,该公司指,无意中向广告合作伙伴提供了超过应有水平的数据;上个月,推特证实,该公司使用用户提供的、用于双因子验证的电话号码来投放精准广告;这个月20日,推特承认了其安卓程序的账号可遭控制的安全漏洞,呼吁安卓用户更新应用版本。

更多热辣
评论

最新评论

引用 qweqwe8899 26-12-2019 10:54 PM
惨了我会不会中

其他评论

引用 qweqwe8899 26-12-2019 10:54 PM
惨了我会不会中

查看全部评论 (1)

您需要先登入才能回复。您可使用Facebook或Google账号登入。

注册   登入