Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Mobilni telefoni, 06.08.2020, 09:30 AM

Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika

Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatnim podacima korisnika Twittera, uključujući i direktne poruke.

“Nedavno smo u Twitteru za Android otkrili i otklonili ranjivost koja je povezana sa problemom bezbednosti sistema Android, a koja utiče na verzije OS 8 i 9”, objasnio je Twitter. „Verujemo da 96% ljudi koji koriste Twitter za Android već ima instaliranu bezbednosnu zakrpu za Android koja ih štiti od ove ranjivosti. Za preostalih 4% ova ranjivost može omogućiti napadaču da preko zlonamerne aplikacije instalirane na vašem uređaju pristupi privatnim podacima Twittera na vašem uređaju (poput Direktnih poruka) zaobilaženjem dozvola za Android sistem koje štite od toga.”

Prema tvrdnjama kompanije, nema dokaza da je ova ranjivost ikad zloupotrebljena.

Osim što je rešio bezbednosni problem u Twitteru za Android i sprečio zlonamerne aplikacije da pristupe privatnim podacima korisnika Twittera „dodavanjem dodatnih bezbednosnih mera opreza izvan standardne zaštite OS“, kompanija takođe sada zahteva od svih na koje bi ovo moglo uticati da ažuriraju Twitter za Android i šalje obaveštenja preko aplikacije svima koji bi mogli biti ranjivi da bi ih obavestila da treba nešto da urade povodom toga.

Twitter poziva sve korisnike Androida da ažuriraju Twitter za Android na najnoviju verziju koja popravlja ovu ranjivost na svim uređajima.

“Ovaj problem nije uticao na Twitter za iOS ili Twitter.com”, dodala je kompanija.

Sredinom prošlog meseca, hakeri su uspeli da preuzmu kontrolu nad Twitter nalozima brojnih poznatih ličnosti i kompanija nakon što su ukrali korisnička imena i lozinke nekolicine zaposlenih u Twitteru i dobili pristup internim alatima administratora lažno se predstavljajući u telefonskim razgovorima sa njima.

Hakovani nalozi su kasnije korišćeni za bitkoin prevaru pratilaca što je napadačima omogućilo da prikupe oko 120 000 dolara u bitkoinima.

Posle napada, američki senator Ron Vajden objavio je na Twitteru da je pre dve godine razgovorao sa direktorom Twittera Džekom Dorsijem, i da mu je tada rečeno da kompanija radi na end-to-end enkripciji direktnih poruka.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Googleova usluga provere lozinki dolazi na Android

Googleova usluga provere lozinki dolazi na Android

Google dodaje podršku za uslugu provere lozinke (Password Checkup) Android aplikacijama putem funkcije automatskog popunjavanja lozinki kako bi upozo... Dalje

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

Smart Media4U Technology sa sedištem u Singapuru objavila je da je popravila bagove u svojoj aplikaciji SHAREit koji su mogli omogućiti napadačima... Dalje

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp je na svom veb sajtu još jednom pokušao da objasni šta će se dogoditi sa korisnicima koji ne prihvate njegovu novu politiku privatnosti ... Dalje

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Android aplikacija koja je preuzeta više od milijardu puta ima greške koje proizvođač aplikacije nije uspeo da otkloni više od tri meseca, a koje... Dalje

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Pre nešto više od godinu i po dana Slack je otkrio da je 2015. hakovan, i da su tom prilikom kompromitovani podaci na hiljade njegovih korisnika. Da... Dalje