Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

推特官方報告:支持表單可能曝光賬號綁定手機的所在國家/地區

推特官方報告:支持表單可能曝光賬號綁定手機的所在國家/地區

2018-12-19 Comments 0 Comment

兩年前一位安全研究專家在Twitter的支持表格中發現一個BUG,可能會曝光用戶賬號所綁定手機號碼的國家代碼。當時他所提交的BUG報告已經關閉,因為這在當時並沒有顯示出重大的安全風險。不過現在推特表示這個BUG可能已經被濫用了。

推特在披露的報告中表示:“我們已經意識到與我們一個支持表格相關的問題,賬戶持有人通過填寫該表格向推特報告關於他們賬戶的各種問題。如果他們的推特賬號和手機綁定,那麼通過這種方式就能發現該手機的國家代碼,以及他們的賬號是否被推特鎖定。”

Peerzada Fawaz Ahmad Qureshi曾通過HackerOne(推特的BUG報告項目)報告這個問題,希望能夠推特修復這個問題並獲得賞金。但最終推特方面認為這個問題是“信息性”的,並且並未採取任何行動。在得知推特在本週一披露了該BUG之後,外媒TechCrunch就此事採訪了Qureshi,他分享了他的錯誤報告,並描述瞭如何通過識別國家代碼來確認該手機是否有綁定推特賬號以及該手機號碼的註冊地。

該錯誤報告詳細說明了任何人都可以通過的密碼重置過程,輸入任何人的帳戶獲取電話號碼的國家/地區代碼。通過選擇“我無權訪問”與帳戶關聯的電子郵件地址,表單將更改並允許用戶輸入電話號碼。但是,當加載該頁面時,它會默認自動選擇帳戶持有者的國家/地區代碼。

雖然只有國家代碼被洩露,但有人說這足以確定賬戶持有人居住在哪個國家-這在言論和表達自由受到限制的地區可能是危險的。目前尚不清楚該表單是如何被濫用以允許大量抓取特定帳戶的國家/地區代碼。一位Twitter發言人表示,這個漏洞是由一個只支持webform的API引起的,並且不是人員API。

分享此文:

  • 按一下即可分享至 X(在新視窗中開啟) X
  • 按一下以分享至 Facebook(在新視窗中開啟) Facebook
  • 分享到 WhatsApp(在新視窗中開啟) WhatsApp
  • 按一下以分享到 Telegram(在新視窗中開啟) Telegram
  • 分享到 Pinterest(在新視窗中開啟) Pinterest
  • 分享到 Reddit(在新視窗中開啟) Reddit
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟) 電子郵件
  • 點這裡列印(在新視窗中開啟) 列印

相關


網絡資訊

Post navigation

PREVIOUS
看NASA“洞察號”如何在火星玩轉機械爪
NEXT
醫學奇蹟?11歲小女孩患上罕見腦部腫瘤放療半年後竟消失無踪

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
赫思醫美
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2018 年 12 月
一 二 三 四 五 六 日
 12
3456789
10111213141516
17181920212223
24252627282930
31  
« 11 月   1 月 »

分類

  • 網站公告
  • 赫思醫美
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • IGN評歷代超人演員:里夫登頂亨超僅排第五 2025-07-11
  • 足協佈局國足大模型:限價1068萬招標取名為“前進計劃” 2025-07-11
  • RTX 5090原價購買成真NVIDIA發放新一輪優先資格 2025-07-11
  • 服務型遊戲吸走玩家時間分析師稱其威脅大於Game Pass 2025-07-11
  • 科學問答AI哪家強? OpenAI o3奪冠DeepSeek-R1緊跟在後 2025-07-11
  • 曝國行版iPhone 17 Pro新增供應商:京東方供貨 2025-07-11
  • 中科大首次實現小鼠全身「高清全景成像」 單根神經纖維清晰可見 2025-07-11
  • 理想i8上市倒數7月17日預定月底開賣預計35萬起 2025-07-11
  • 本田一代神車思域Type R終極紀念版登場 2025-07-11
  • AI終結傳統軟體產業如同網路終結傳統媒體 2025-07-11

熱門文章與頁面︰

  • 無3C行動電源禁止登機一文看懂到底什麼是3C認證、如何分辨真偽
  • 您可以在Windows 11 24H2 中找回WordPad
  • Photon Matrix:針對蚊子的“防空系統”
  • 百度地圖新增攤位上傳綠色通道用戶使用地圖可直接導航至地攤前
  • TIM for Windows v2.3.0.20979 正式版发布
  • 曝鈴木汽車因中國稀土管制全面停產主力車型雨燕
  • CorelDRAW Graphics Suite 2020 v22.1.0.517
  • 完整驅動程序解決方案Treexy Driver Fusion v8.1.0 + v1.7.0 Premium
  • ABC/CBS/Fox/NBC紛紛向免費電視流媒體應用Locast發起訴訟
  • 一鍵GHOST v2020.07.20 正式版-硬盤版/光盤版/優盤版/軟盤版

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

赫思醫美

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2025   All Rights Reserved.