Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika
Mobilni telefoni, 06.08.2020, 09:30 AM
Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatnim podacima korisnika Twittera, uključujući i direktne poruke.
“Nedavno smo u Twitteru za Android otkrili i otklonili ranjivost koja je povezana sa problemom bezbednosti sistema Android, a koja utiče na verzije OS 8 i 9”, objasnio je Twitter. „Verujemo da 96% ljudi koji koriste Twitter za Android već ima instaliranu bezbednosnu zakrpu za Android koja ih štiti od ove ranjivosti. Za preostalih 4% ova ranjivost može omogućiti napadaču da preko zlonamerne aplikacije instalirane na vašem uređaju pristupi privatnim podacima Twittera na vašem uređaju (poput Direktnih poruka) zaobilaženjem dozvola za Android sistem koje štite od toga.”
Prema tvrdnjama kompanije, nema dokaza da je ova ranjivost ikad zloupotrebljena.
Osim što je rešio bezbednosni problem u Twitteru za Android i sprečio zlonamerne aplikacije da pristupe privatnim podacima korisnika Twittera „dodavanjem dodatnih bezbednosnih mera opreza izvan standardne zaštite OS“, kompanija takođe sada zahteva od svih na koje bi ovo moglo uticati da ažuriraju Twitter za Android i šalje obaveštenja preko aplikacije svima koji bi mogli biti ranjivi da bi ih obavestila da treba nešto da urade povodom toga.
Twitter poziva sve korisnike Androida da ažuriraju Twitter za Android na najnoviju verziju koja popravlja ovu ranjivost na svim uređajima.
“Ovaj problem nije uticao na Twitter za iOS ili Twitter.com”, dodala je kompanija.
Sredinom prošlog meseca, hakeri su uspeli da preuzmu kontrolu nad Twitter nalozima brojnih poznatih ličnosti i kompanija nakon što su ukrali korisnička imena i lozinke nekolicine zaposlenih u Twitteru i dobili pristup internim alatima administratora lažno se predstavljajući u telefonskim razgovorima sa njima.
Hakovani nalozi su kasnije korišćeni za bitkoin prevaru pratilaca što je napadačima omogućilo da prikupe oko 120 000 dolara u bitkoinima.
Posle napada, američki senator Ron Vajden objavio je na Twitteru da je pre dve godine razgovorao sa direktorom Twittera Džekom Dorsijem, i da mu je tada rečeno da kompanija radi na end-to-end enkripciji direktnih poruka.
Izdvojeno
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Signal uveo podršku za korisnička imena u aplikaciji
Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje
Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje
Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje
Pratite nas
Nagrade