首页
推特安卓应用错误让数百万电话号码匹配账号
返回

推特安卓应用错误让数百万电话号码匹配账号

2022-12-31 游戏技巧 By:佚名
最佳答案 推特可能不会卷入像脸书这样的重大隐私和政治丑闻,但它也有许多令人头疼的问题。大部分都是技术问题(也就是错误)造成的,在用户不该泄露的时候会泄露用户的信息。最新的漏洞似乎几乎是一个简单的漏洞。只需在安卓上通过Twitter应用上传大量随机生成的号码列表,就可以将电话号码与用户进行匹配。 ...

推特可能不会卷入像脸书这样的重大隐私和政治丑闻,但它也有许多令人头疼的问题。大部分都是技术问题(也就是错误)造成的,在用户不该泄露的时候会泄露用户的信息。最新的漏洞似乎几乎是一个简单的漏洞。只需在安卓上通过Twitter应用上传大量随机生成的号码列表,就可以将电话号码与用户进行匹配。

安全研究员易卜拉欣巴利克在两个月内发现并测试了该漏洞。Balic生成了数百万个电话号码,并以非顺序的方式排列,以绕过推特旨在严格防止此类钓鱼企图的安全措施。显然,很容易触发这个错误。

推特允许用户上传联系电话号码,以检查他们是否有推特账户和连接。Balic可以将生成的1700万个电话号码与推特用户账户进行匹配,其中一些已经得到TechCrunch的确认。推特的网页界面上没有大文件。

Balic没有向Twitter报告此事,但提醒了WhatsApp群中受影响的用户。他表示,推特已于12月20日停止了这一尝试,公司发言人证实,已暂停使用这种方式使用该系统的账户。它没有确认实际的错误或采取的措施,以确保联系人上传功能不会再次以这种方式使用。

这个漏洞可能与本周公开宣布的推特无关,也影响了安卓应用。这更被描述为一个错误,需要更主动的代码注入,而不是滥用Twitter本身提供的功能。无论如何,它属于今年报道的推特漏洞列表,其中一些漏洞只影响社交网络上的安卓应用。

猜你喜欢
苹果手机的分屏神器插件终于来了

苹果手机的分屏神器插件终于来了

12-31 0 阅读
专业产品设计公司有哪些?

专业产品设计公司有哪些?

10-31 0 阅读
刘麟(关于刘麟的基本详情介绍)

刘麟(关于刘麟的基本详情介绍)

12-30 0 阅读
普金(关于普金的简介)

普金(关于普金的简介)

12-31 0 阅读
有效炉膛(关于有效炉膛的简介)

有效炉膛(关于有效炉膛的简介)

12-30 0 阅读
步步高(关于步步高的基本详情介绍)

步步高(关于步步高的基本详情介绍)

01-01 0 阅读
热门推荐
苹果手机的分屏神器插件终于来了

苹果手机的分屏神器插件终于来了

12-31 0 阅读
专业产品设计公司有哪些?

专业产品设计公司有哪些?

10-31 0 阅读
刘麟(关于刘麟的基本详情介绍)

刘麟(关于刘麟的基本详情介绍)

12-30 0 阅读
普金(关于普金的简介)

普金(关于普金的简介)

12-31 0 阅读
有效炉膛(关于有效炉膛的简介)

有效炉膛(关于有效炉膛的简介)

12-30 0 阅读
步步高(关于步步高的基本详情介绍)

步步高(关于步步高的基本详情介绍)

01-01 0 阅读
高频阻抗匹配器坏了去哪里修好?

高频阻抗匹配器坏了去哪里修好?

12-05 0 阅读
疯狂漂移赛车2(关于疯狂漂移赛车2的基本详情介绍)

疯狂漂移赛车2(关于疯狂漂移赛车2的基本详情介绍)

01-01 0 阅读
王梦(关于王梦的基本详情介绍)

王梦(关于王梦的基本详情介绍)

12-31 0 阅读
吉林陨石(关于吉林陨石的基本详情介绍)

吉林陨石(关于吉林陨石的基本详情介绍)

12-30 0 阅读