首页
推特安卓应用错误让数百万电话号码匹配账号
返回

推特安卓应用错误让数百万电话号码匹配账号

2022-12-31 游戏技巧 By:佚名
最佳答案 推特可能不会卷入像脸书这样的重大隐私和政治丑闻,但它也有许多令人头疼的问题。大部分都是技术问题(也就是错误)造成的,在用户不该泄露的时候会泄露用户的信息。最新的漏洞似乎几乎是一个简单的漏洞。只需在安卓上通过Twitter应用上传大量随机生成的号码列表,就可以将电话号码与用户进行匹配。 ...

推特可能不会卷入像脸书这样的重大隐私和政治丑闻,但它也有许多令人头疼的问题。大部分都是技术问题(也就是错误)造成的,在用户不该泄露的时候会泄露用户的信息。最新的漏洞似乎几乎是一个简单的漏洞。只需在安卓上通过Twitter应用上传大量随机生成的号码列表,就可以将电话号码与用户进行匹配。

安全研究员易卜拉欣巴利克在两个月内发现并测试了该漏洞。Balic生成了数百万个电话号码,并以非顺序的方式排列,以绕过推特旨在严格防止此类钓鱼企图的安全措施。显然,很容易触发这个错误。

推特允许用户上传联系电话号码,以检查他们是否有推特账户和连接。Balic可以将生成的1700万个电话号码与推特用户账户进行匹配,其中一些已经得到TechCrunch的确认。推特的网页界面上没有大文件。

Balic没有向Twitter报告此事,但提醒了WhatsApp群中受影响的用户。他表示,推特已于12月20日停止了这一尝试,公司发言人证实,已暂停使用这种方式使用该系统的账户。它没有确认实际的错误或采取的措施,以确保联系人上传功能不会再次以这种方式使用。

这个漏洞可能与本周公开宣布的推特无关,也影响了安卓应用。这更被描述为一个错误,需要更主动的代码注入,而不是滥用Twitter本身提供的功能。无论如何,它属于今年报道的推特漏洞列表,其中一些漏洞只影响社交网络上的安卓应用。

猜你喜欢
花飞花谢花满天(关于花飞花谢花满天的基本详情介绍)

花飞花谢花满天(关于花飞花谢花满天的基本详情介绍)

01-26 0 阅读
烟气监测(关于烟气监测的基本详情介绍)

烟气监测(关于烟气监测的基本详情介绍)

01-02 0 阅读
裂创心灵之刃最初属性(裂创)

裂创心灵之刃最初属性(裂创)

01-02 0 阅读
李家疃社区(关于李家疃社区的简介)

李家疃社区(关于李家疃社区的简介)

12-31 0 阅读
五谷杂粮养生粥(关于五谷杂粮养生粥的基本详情介绍)

五谷杂粮养生粥(关于五谷杂粮养生粥的基本详情介绍)

01-02 0 阅读
良田摄像头驱动(关于良田摄像头驱动的基本详情介绍)

良田摄像头驱动(关于良田摄像头驱动的基本详情介绍)

01-02 0 阅读
热门推荐
虚拟声卡排行榜(虚拟声卡)

虚拟声卡排行榜(虚拟声卡)

01-04 0 阅读
时尚写真文化(关于时尚写真文化的简介)

时尚写真文化(关于时尚写真文化的简介)

12-31 0 阅读
河北衡水二中(关于河北衡水二中的基本详情介绍)

河北衡水二中(关于河北衡水二中的基本详情介绍)

01-02 0 阅读
泉州美食

泉州美食

12-20 0 阅读
新昌天文科技馆(关于新昌天文科技馆的简介)

新昌天文科技馆(关于新昌天文科技馆的简介)

12-30 0 阅读
美西(关于美西的基本详情介绍)

美西(关于美西的基本详情介绍)

02-14 0 阅读
跳舞毯适合什么人玩(跳舞毯好玩吗)

跳舞毯适合什么人玩(跳舞毯好玩吗)

01-02 0 阅读
维州是澳洲什么地方

维州是澳洲什么地方

07-15 0 阅读
苹果13支持nfc门禁卡吗

苹果13支持nfc门禁卡吗

12-20 0 阅读
范海辛2(关于范海辛2的基本详情介绍)

范海辛2(关于范海辛2的基本详情介绍)

01-01 0 阅读