Головна » Технології / Новини » Twitter виправив критичну уразливість в додатку для Android

Сьогодні Twitter розіслав повідомлення всім користувачам Android. У них є підтвердження, що компанія виправила критичну уразливість в додатку, яка могла розкрити інформацію про обліковий запис. У блозі компанії сказано, що вона не знайшла доказів навмисного використання уразливості. Але було вирішено проінформувати користувачів електронною поштою та розіслати інструкції користувачам. А також було випущено оновлення для додатка Android.




Нещодавно ми виправили уразливість в Twitter для Android, яка могла дозволити бачити непублічну інформацію про обліковий запис або контролювати ваш обліковий запис, тобто відправляти твіти або особисті повідомлення. До виправлення, завдяки складному процесу, що містить вставку шкідливого коду в обмежені області додатка, зловмисник міг отримати доступ до інформації. Наприклад, до особистих повідомлень, твітів, інформації про місцезнаходження тощо. У нас немає доказів того, що шкідливий код був вставлений в додаток або що ця вразливість використовувалася, але ми не можемо бути повністю впевнені, тому ми проявляємо особливу обережність.

Twitter

Компанія також зазначила, що не було виявлено жодних доказів уразливості на інших платформах, включаючи iOS. Якщо ви отримали електронного листа від Twitter і скептично ставитеся до інформації про ваш обліковий запис, ви можете звернутися в Управління захисту даних, щоб запросити інформацію про безпеку вашого профілю.

Поділитися:
Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Схожі новини

Logitech Signature Slim Solar+ K980
💬
🖱️ ПК та аксесуари

Logitech Signature Slim Solar+ K980: огляд і досвід роботи

Logitech Signature Slim Solar+ K980 – це не ще одна тонка клавіатура у довгій низці периферії. Це спроба поєднати класичну повнорозмірну клавіатуру з концептом мінімального обслуговування: вбудована сонячна панель підживлює вбудований акумулятор, тож у типовому добре освітленому робочому середовищі ви практично забуваєте про підзаряджання. При цьому виробник не намагається пустити в хід рекламні трюки – […]


Xnspy
💬
💾 Програмне забезпечення

Огляд Xnspy: надійного додатка для моніторингу телефона

«Зроби телефон зі своєї руки». Коли ви кажете цю фразу дитині в наші дні, вона не робить слухавку великим пальцем і мізинцем, як міленіали. Натомість вона випрямляє руку. Настільки смартфони вкорінені в молодих умах. Підписуйтесь на наш Telegram-канал Однак широке використання цих портативних кишенькових пристроїв також створює певні серйозні загрози безпеці. Особливо коли йдеться про […]


⬆️