Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Mobilni telefoni, 06.08.2020, 09:30 AM

Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatnim podacima korisnika Twittera, uključujući i direktne poruke.

“Nedavno smo u Twitteru za Android otkrili i otklonili ranjivost koja je povezana sa problemom bezbednosti sistema Android, a koja utiče na verzije OS 8 i 9”, objasnio je Twitter. „Verujemo da 96% ljudi koji koriste Twitter za Android već ima instaliranu bezbednosnu zakrpu za Android koja ih štiti od ove ranjivosti. Za preostalih 4% ova ranjivost može omogućiti napadaču da preko zlonamerne aplikacije instalirane na vašem uređaju pristupi privatnim podacima Twittera na vašem uređaju (poput Direktnih poruka) zaobilaženjem dozvola za Android sistem koje štite od toga.”

Prema tvrdnjama kompanije, nema dokaza da je ova ranjivost ikad zloupotrebljena.

Osim što je rešio bezbednosni problem u Twitteru za Android i sprečio zlonamerne aplikacije da pristupe privatnim podacima korisnika Twittera „dodavanjem dodatnih bezbednosnih mera opreza izvan standardne zaštite OS“, kompanija takođe sada zahteva od svih na koje bi ovo moglo uticati da ažuriraju Twitter za Android i šalje obaveštenja preko aplikacije svima koji bi mogli biti ranjivi da bi ih obavestila da treba nešto da urade povodom toga.

Twitter poziva sve korisnike Androida da ažuriraju Twitter za Android na najnoviju verziju koja popravlja ovu ranjivost na svim uređajima.

“Ovaj problem nije uticao na Twitter za iOS ili Twitter.com”, dodala je kompanija.

Sredinom prošlog meseca, hakeri su uspeli da preuzmu kontrolu nad Twitter nalozima brojnih poznatih ličnosti i kompanija nakon što su ukrali korisnička imena i lozinke nekolicine zaposlenih u Twitteru i dobili pristup internim alatima administratora lažno se predstavljajući u telefonskim razgovorima sa njima.

Hakovani nalozi su kasnije korišćeni za bitkoin prevaru pratilaca što je napadačima omogućilo da prikupe oko 120 000 dolara u bitkoinima.

Posle napada, američki senator Ron Vajden objavio je na Twitteru da je pre dve godine razgovorao sa direktorom Twittera Džekom Dorsijem, i da mu je tada rečeno da kompanija radi na end-to-end enkripciji direktnih poruka.