Хакерите може да са открили вашите тайни акаунти в Twitter

Уязвимост в Twitter позволи на лош актьор да научи имената на акаунти, свързани с определени имейл адреси и телефонни номера (и да, това може да включва вашите тайни акаунти на знаменитост Стан), Twitter потвърди в петък. Първоначално Twitter коригира проблема през януари, след като получи доклад чрез своята програма за награди за грешки, но хакер успя да се възползва от пропуска, преди Twitter да разбере за него.

Уязвимостта, произтичаща от актуализация на платформата за токени от юни 2021 г., остана незабелязана до началото на тази година. Това даде на хакерите няколко месеца да се възползват от пропуска, въпреки че Twitter заяви, че няма „никакви доказателства, които да подсказват, че някой е използвал уязвимостта“ към момента на откриването му.

минали месеци доклад от спящ компютър Той предположи друго, разкривайки, че хакер е успял да се възползва от уязвимостта, докато е летял под радара на Twitter. Съобщава се, че хакерът е натрупал база данни с повече от 5,4 милиона акаунта, като се е възползвал от пропуска, след което се е опитал да продаде информацията на хакерски форум за 30 000 долара. След като анализира данните, публикувани във форума, Twitter потвърди, че потребителските му данни са били хакнати.

Все още не е ясно колко потребители всъщност са засегнати, а и Twitter изглежда също не знае. Докато Twitter казва, че планира да уведоми засегнатите потребители, той „не може да потвърди всеки потенциално засегнат акаунт“. Twitter съветва всеки, който се интересува от техните тайни акаунти, да активира двуфакторно удостоверяване, както и да прикачи имейл адрес или телефонен номер, неизвестни на обществеността, към акаунта, с който не искат да бъдат свързани.