Android端Twitter應用曝出安全漏洞:信息恐已洩漏推薦盡快更改密碼
今天早些時候,推特(Twitter)面向所有Android端推特用戶發送了一封電子郵件,在確認公司已經修復Android端APP存在的嚴重漏洞之外,有黑客可能通過該漏洞獲取了部分用戶賬戶信息。在公司發布的詳細博文中,推特表示公司目前並沒有發現任何直接證據表明這些數據已經被使用,在暗網或者其他渠道上也沒有披露/出售的信息。
但是作為預防措施,推特已經通過電子郵件和移動APP的方式通知用戶盡快更改密碼,從而確保自己的賬戶安全。此外該公司還向用戶發布了相關說明和APP更新。
在電子郵件中寫道:
我們最近修復了存在於Android端Twitter應用中的一個漏洞,該漏洞能夠讓不良行為者看到非公開帳戶信息或控制您的帳戶(即發送推文或直接消息)。在修復之前,通過將惡意代碼插入Twitter應用程序受限制的存儲區域等複雜過程,不良行為者可能已經可以訪問來自Twitter應用程序的信息(例如,直接消息,受保護的推文,位置信息)。
我們沒有證據表明惡意代碼已插入到應用程序中或已利用此漏洞,但是目前我們無法百分百確認,因此我們需要格外的小心。