E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    现在不少社交应用会提示用户可以透过上传通讯录来得知有哪些潜在的好友,而一位网络安全研究员则发现在,这样的功能在推特上可能会有潜在的漏洞风险,把推特用户的电话号码暴露出来。

    网络安全研究员Ibrahim Balic向TechCrunch表示,通过推特安卓应用的通讯录上传功能中的一个BUG,他能够将至少1700万个电话号码与其它们相对应的Twitter用户帐户进行配对。


    图片来源:Techspot

    一般来说,通讯录上传功能不接受顺序的电话号码,也就是例如1001、1002、1003这样的。但是Ibrahim Balic发现,“如果用户上传电话号码,那么系统之后将会反馈用户一些数据。” 也就是说,这个原本是用来防止用户进行号码配对的限制措施会失效。

    Ibrahim Balic顺序生成了20亿个随机的电话号码,然后利用安卓应用程序将其上传到推特,因为iOS似乎没有不受此影响。经过两个月的尝试后,他最终得到了来自以色列,伊朗,土耳其,亚美尼亚,法国,德国和希腊的一长串匹配电话号码的用户名。TechCrunch以成功使用推特的密码重置功能来证实这个发现。

    目前没有证据显示Ibrahim Balic发现的漏洞与推特上周的另一个漏洞有关。上周的漏洞可以让使不法分子看到用户的非公开的帐户信息甚至直接控制用户的帐户”,从而可能暴露用户的对话消息、位置信息以及受保护的推文。

    有趣的是,Ibrahim Balic并未向推特官方反映这个漏洞,而是决定以政客和知名人仕的知名Twitter帐户的电话号码来创建WhatsApp群并且直接警告这些人仕。

    Twitter的发言人表示:“我们这度重视这些报告,并且正在积极调查中,确保不会有人再次利用这个BUG。当我们知道这个BUG时,我们关停了非法访问他人信息的账户。” 换句话说,推特官方删除了Ibrahim Balic的推特账户。

    目前推特并没有放出可以预防这个漏洞的更新。

    ×
    热门文章
    1分形工艺Mood ITX机箱上市:竖置背靠背设计,顶置18CM风扇,售价1249元
    2英伟达问鼎全球市值最高上市公司,总市值达3.335万亿美元
    3GPD推出GPD DUO双屏笔记本,首曝AMD Radeon 890M核显跑分
    4西部数据WD Blue SN5000 SSD现身官网:新一代蓝盘,TLC/QLC闪存混用
    5新版13/14代酷睿K/KF/KS不稳定问题相关指导发布,英特尔称eTVB非根本原因
    6iPhone 15 Pro系列在iOS 18的加持下AI性能大幅增强,最高增幅约为700%
    7技嘉正式发布AI TOP 100E SSD:针对密集型AI工作负载设计,TBW可达219000
    8台积电开始使用3nm工艺为Intel生产芯片:可能包括未来的Arrow Lake
    9《勇者斗恶龙III HD-2D重制版》Steam国区上架:预售价348元,支持简体中文
    已有 8 条评论,共 40 人参与。
    登录快速注册 后发表评论
    • 游客  2019-12-29 14:14

      该评论年代久远,荒废失修,暂不可见。

      支持(3)  |   反对(0)  |   举报  |   回复

      8#

    • 游客  2019-12-29 10:13

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(4)  |   反对(1)  |   举报  |   回复

      7#

    • 游客  2019-12-27 19:34

      游客

      该评论年代久远,荒废失修,暂不可见。
      2019-12-27 14:27 已有2次举报
    • 支持(4)  |   反对(3)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(1)  |   举报  |   回复

      6#

    • 游客  2019-12-27 15:15

      游客

      该评论年代久远,荒废失修,暂不可见。
      2019-12-27 14:27 已有2次举报
    • 支持(4)  |   反对(3)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(1)  |   反对(3)  |   举报  |   回复

      5#

    • 游客  2019-12-27 14:27

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2019-12-27 11:26
    • 支持(0)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(4)  |   反对(3)  |   举报  |   回复

      4#

    • 超能网友终极杀人王 2019-12-27 11:26    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      3#

    • 游客  2019-12-27 10:54

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      2#

    • 超能网友终极杀人王 2019-12-27 10:33    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(1)  |   反对(1)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明