Một lỗ hổng bảo mật trên Twitter phiên bản Android bị khai thác, khiến 17 triệu số điện thoại bị liên kết với tài khoản người dùng.

Twitter liên tục vướng vào các scandal bảo mật thời gian gần đây. Hồi tháng 5, hãng thừa nhận vô tình rò rỉ dữ liệu vị trí người dùng iOS cho đối tác, cùng lời xin lỗi vì sử dụng trái phép thông tin cá nhân phục vụ quảng cáo. Ibrahim Balic - chuyên gia bảo mật, tiết lộ với TechCrunch rằng lỗi trong ứng dụng Twitter Android cho phép ông ánh xạ 17 triệu số điện thoại tới tài khoản cụ thể.

Lỗ hổng Twitter trên nền tảng Android bị lợi dụng để liên kết 17 triệu số điện thoại với danh tính người dùng.

- Tải xuống Twitter phiên bản Android.
- Tải xuống Twitter phiên bản iPhone.
- Tải xuống Twitter Lite cho Android.

Lỗ hổng được khai thác thông qua tính năng đồng bộ danh bạ. Nhà nghiên cứu giải thích: Khi người dùng tải lên số điện thoại, hệ thống sẽ trả về thông tin tài khoản liên kết. Dù Twitter hạn chế upload hàng loạt để ngăn lạm dụng, việc thử nghiệm ngẫu nhiên vẫn cho phép ánh xạ số điện thoại với tài khoản tương ứng.

Trước khi báo cáo chính thức tới Twitter, Ibrahim Balic đã chủ động cảnh báo những người dùng có số điện thoại bị rò rỉ. Những tài khoản bị ảnh hưởng trải dài từ Israel, Thổ Nhĩ Kỳ đến nhiều quốc gia châu Âu như Pháp, Đức.

Trong vòng 2 tháng, Ibrahim Balic đã tạo ra danh sách 2 tỷ số điện thoại ngẫu nhiên để thử nghiệm trên Twitter Android. Tuy nhiên, đến ngày 20/12, mọi nỗ lực của nhà nghiên cứu này đã bị Twitter chặn lại.

Twitter vẫn chưa chính thức thừa nhận lỗ hổng này. Dù gần đây có bài đăng blog về các bản sửa lỗi bảo mật Android, nhưng không rõ có liên quan đến sự cố này hay không. Người dùng đang chờ đợi bản cập nhật khắc phục hoặc hướng dẫn bảo vệ thông tin từ công ty.

https://Tripi.vn/mot-loi-twitter-tren-android-da-duoc-khai-thac-de-khop-17-trieu-so-dien-thoai-voi-tai-khoan-nguoi-dung-26168n.aspx
TaskExplorer - công cụ quản lý tiến trình máy tính vừa ra mắt phiên bản 1.0.2 với nhiều cải tiến. Đừng bỏ lỡ các tin tức công nghệ mới nhất tại chuyên mục Tin Mobile.