研究员利用Twitter应用漏洞将1700 万个电话号码跟用户账号配对
据外媒报道,一名安全研究员日前表示,他通过利用Twitter Android应用中的一个漏洞将1700万个电话号码跟Twitter用户的账号户匹配了起来。这位名叫Ibrahim Balic的研究人员发现可以通过Twitter的联系人上传功能上传生成的完整的电话号码列表。换言之,如果用户在Twitter上上传了自己的电话号码那么平台就会获取用户数据。
Balic指出,Twitter的联系人上传功能不接受连续格式的电话号码列表,这可能就是为了阻止上面的这种匹配。然而,Balic生成了20多亿个电话号码,一个接一个,然后随机分配这些号码并通过Android应用将它们上传到Twitter上,而基于web的上传功能中不存在这个漏洞。
Balic称,在两个多月的时间里,他匹配了来自以色列、土耳其、伊朗、希腊、亚美尼亚、法国和德国的用户记录,但在Twitter于12月20日对这一漏洞做出反应之后他停止了这种行为。尽管他没有提醒Twitter注意这一漏洞,但他将许多知名Twitter用户(包括政界人士和官员)的电话号码转至WhatsApp群组中以便直接警告用户。
对此,Twitter方面表示,他们正在努力确保不让这个漏洞再次遭到利用。“在得知这个漏洞后,我们暂停了那些非法获取个人信息的账号。保护Twitter用户的隐私和安全是我们的首要任务,我们仍致力于快速阻止垃圾邮件和来自Twitter API的滥用。”
据悉,Balic此前因在2013年发现影响苹果开发中心的安全漏洞而出名。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 劳动是一切幸福的源泉 4970874
- 2 广东高速塌方遇难人数升至36人 4979214
- 3 五一冷门旅游目的地 4848803
- 4 寻找劳动的色彩 献给忙碌的你 4786360
- 5 汽车失控空中翻转数圈 砸坏多辆车 4640477
- 6 航班降落失败剧烈颠簸:人们在尖叫 4569914
- 7 服务区内轿车突发自燃 瞬间成空架 4499156
- 8 梅大高速塌陷后 市民自发献血 4376759
- 9 江苏疾控辟谣新能源车辐射致癌 4276531
- 10 王石放弃千万退休金 田朴珺发文 4166717