باگ توییتر در اندروید شماره موبایل 17 میلیون کاربر را لو داد

گروه IT: توییتر در زمینه حفظ امنیت اطلاعات کاربران خود عملکرد مناسبی ندارد. این شبکه اجتماعی در گذشته اعلام کرده بود به صورت اتفاقی اطلاعات مکانی برخی از کاربران خود در سیستم عامل iOS را با یکی از شرکای خود در میان گذاشته است. علاوه بر این موضوع، توییتر به علت استفاده از اطلاعات شخصی کاربران برای تبلیغات نیز عذرخواهی کرده است.

 

به تازگی یک محقق امنیتی در صحبت با TechCrunch اعلام کرده باگ توییتر در اندروید باعث شده این فرد به شماره موبایل 17 میلیون کاربر دسترسی پیدا کند. این کار با استفاده از باگ مربوط به بارگذاری مخاطب در اپلیکیشن امکان پذیر است. این محقق اعلام کرده در صورتی که شماره تلفن خود را بارگذاری کنید، اطلاعات کاربر در اختیار شما قرار می گیرد.

در حالی که نمی توان چندین شماره را به صورت متوالی بارگذاری کرد، با استفاده از شماره های تصادفی می توان به اطلاعات دسترسی پیدا کرد. این موضوع به صورت مستقیم با توییتر به اشتراک گذاشته نشده؛ با این حال این محقق برخی از اطلاعات بدست آمده را با کاربرانی که شماره آن ها را پیدا کرده، در میان گذاشته و به آن ها هشدار داده است.

این محقق به شماره تلفن کاربران کشورهای زیر دست پیدا کرده است:

ایران
ترکیه
یونان
ارمنستان
فرانسه
آلمان

این فرد در مدت زمان دو ماه حدود دو میلیارد شماره موبایل تولید کرده و آن ها را به صورت تصادفی در برنامه توییتر در اندروید بارگذاری کرده است. توییتر در تاریخ 20 دسامبر مانع از ادامه چنین فعالیتی شده است. توییتر اعلام کرده چنین گزارش هایی را با جدیت بررسی می کند. انتظار می رود این مشکل با ارائه یک آپدیت جدید رفع شود.