مهم ثغرة في تويتر تتيح معرفة هوية 17 مليون شخص

المصدر: ثغرة في تويتر تتيح معرفة هوية 17 مليون شخص
في منتدى : منتدى أخبار الأمن والحماية

أماقراصنة يحاولون سرقة أسرار تجارية ثغرة في تويتر تتيح معرفة هوية 17 اللوحية
​

،’​

اللهّمّ لك الحمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
ملء السّماوات و ملء الأرض،
و ملء ما بينهما،
و ملء ما شئت من شيء بعد.​

/
\
/
\ ​

ثغرة في تويتر تتيح معرفة هوية 17 مليون شخص

::
​

استطاع باحث أمني من استغلال ثغرة في تويتر وبالتحديد عبر تطبيقها الرسمي على أندرويد ليتمكن من ربط 17 مليون رقم هاتف مع أسماء المستخدمين أصحابها.

وقام الباحث الأمني Ibrahim Balic بتوليد أرقام هواتف عشوائية وأجرى عملية تعديل عشوائية عليها ومن ثم رفعها على تويتر ليعرف بذلك المستخدمين الذين يملكون تلك الأرقام.

~ 0.0.0.0.0.0.0 ~
​

وكانت هوية المستخدمين الذين انكشفت تعود لعدة دول مثل فرنسا واليونان وتركيا وحتى شخصيات رسمية وسياسيين.

ولم تعترف تويتر رسمياً بوجود الثغرة التي عملت على سدها مؤخراً. وتستخدم تويتر بعض الإجراءات لمنع استغلال ثغرات مشابهة عبر رفع قائمة أرقام كاملة، لكن الطريقة التي اتبعها بخلط الأرقام عشوائياً ورفعها عبر تطبيق أندرويد استطاعت تجاوز تلك الإجراءات.

مع قرب نهاية السنة الحالية، شهدت تويتر عدة ثغرات أمنية خطيرة مثل كشف بيانات الموقع الجغرافي للمستخدمين بطريق الخطأ، وكذلك استغلال أرقام هواتف المستخدمين لاستهدافهم بإعلانات تناسبهم.​

~ 0.0.0.0.0.0.0 ~

ثغرة في تويتر تتيح معرفة هوية 17 مليون شخص

~ 0.0.0.0.0.0.0 ~

.......................
​

ثغرة في تويتر تتيح معرفة هوية 17 مليون شخص

~ تمّ؛ بحمدِ اللهِ تعالى.​

/​

المَصدر/ عالم التقنية.
​

​