侵權投訴
訂閱
糾錯
加入自媒體

爆Twitter存在安全漏洞,可泄漏電話號碼的國家/地區(qū)代碼

2018-12-18 15:08
來源: 獵云網

據悉,Twitter被爆存在一個安全漏洞,不法分子可以通過該漏洞提取帳號電話號碼的國家代碼,并查看該帳號是否被Twitter鎖定。這一消息令輿論產生擔憂,不法分子可能會利用該安全漏洞來查看帳號所屬國家,并可能會對舉報人或異見者產生影響。

該問題來自Twitter聯系公司的支持表格。該公司發(fā)現,通過該表格的大量查詢來自位于中國和沙特阿拉伯的IP地址。Twitter寫道:“雖然我們無法確定某些意圖或歸屬,但有些IP地址可能與國家行為有關系!蔽覀円呀浾埱骉witter提供更多有關信息。目前對這一問題的產生原因可能是模糊不清的,指出特定國家或暗示國家行為參與其中,會產生嚴重影響。

Twitter于11月15日開始處理這一問題,并于11月16日修復完成。Twitter表示,它已通知歐盟的數據保護專員,因為歐盟公民可能已受到影響。但是,由于國家/地區(qū)代碼不一定被視為敏感的個人信息,這一泄漏事件可能不會觸發(fā)GDPR執(zhí)行或罰款。Twitter表示,它已經向美國聯邦貿易委員會和其他監(jiān)管機構更新了有關這個問題的信息,但并未透露具體的通知時間。

Twitter已對受此問題影響的用戶進行了直接聯系,并表示完整的電話號碼并未泄露,用戶無需做出反應。用戶可以聯系Twitter以獲取更多信息。當我們詢問多少帳戶受到影響時,Twitter表示隨著調查的繼續(xù),它并沒有更多的數據要分享。

Twitter發(fā)言人給出了先前的聲明:

很明顯,信息操作和不真實的協(xié)調行為并不會停止。這些策略存在的時間比Twitter還要長,它們會適應地緣政治在全球范圍內的演變,并隨著新技術的出現而產生變化。就我們而言,我們致力于了解不法分子使用該服務的方式。我們將繼續(xù)主動打擊破壞Twitter完整性的邪惡企圖,同時與民間社會、政府、行業(yè)同行和研究人員合作,以提高我們對干擾公眾對話行為的集體理解。

科技公司糟糕的安全性可能會使政治異議人士面臨危險。Twitter解釋說,如果它懷疑他們已被黑客入侵或違反“推特規(guī)則”,它會鎖定帳戶。令人擔憂的是,來自中國或沙特阿拉伯IP地址的攻擊者可能已經能夠使用該漏洞來確認某些帳戶所屬的國家/地區(qū),以及他們是否已被鎖定的狀態(tài)。這一信息可用于追捕擁有這些帳戶的人。

該公司道歉道:“我們認可并欣賞你對我們的信任,并致力于每天贏得這種信任。對不起,我們真的很抱歉!边@樣的道歉聲明和其他大型科技公司如出一轍,并沒有承認泄漏事件會產生傷害,也沒有提及將如何防止這種事情再次發(fā)生。由于這些公司每季度會根據其用戶增長和業(yè)務被進行評判,為了獲得華爾街的青睞,它們需要在安全性、隱私和社會影響方面做出表率。

聲明: 本文系OFweek根據授權轉載自其它媒體或授權刊載,目的在于信息傳遞,并不代表本站贊同其觀點和對其真實性負責,如有新聞稿件和圖片作品的內容、版權以及其它問題的,請聯系我們。

發(fā)表評論

0條評論,0人參與

請輸入評論內容...

請輸入評論/評論長度6~500個字

您提交的評論過于頻繁,請輸入驗證碼繼續(xù)

暫無評論

暫無評論

    文章糾錯
    x
    *文字標題:
    *糾錯內容:
    聯系郵箱:
    *驗 證 碼:

    粵公網安備 44030502002758號