To Twitter αποκάλυψε την Παρασκευή ότι ένα επιδιορθωμένο πλέον σφάλμα zero-day χρησιμοποιήθηκε για τη σύνδεση αριθμών τηλεφώνου και email με λογαριασμούς χρηστών στην πλατφόρμα κοινωνικής δικτύωσης.
«Ως αποτέλεσμα της ευπάθειας, εάν κάποιος υπέβαλλε μια διεύθυνση email ή έναν αριθμό τηλεφώνου στα συστήματα του Twitter, τα συστήματα του Twitter θα έλεγαν στο άτομο με ποιον λογαριασμό Twitter συσχετίζονται οι υποβληθείσες διευθύνσεις email ή αριθμός τηλεφώνου, εάν υπάρχει», ανέφερε η εταιρεία σε συμβουλευτικός.
Το Twitter είπε ότι το σφάλμα, για το οποίο ενημερώθηκε τον Ιανουάριο του 2022, προήλθε από μια αλλαγή κώδικα που εισήχθη τον Ιούνιο του 2021. Δεν αποκαλύφθηκαν κωδικοί πρόσβασης ως αποτέλεσμα του συμβάντος.
Η εξάμηνη καθυστέρηση στη δημοσιοποίηση αυτού του στοιχείου προέρχεται από νέα στοιχεία τον περασμένο μήνα ότι ένας άγνωστος ηθοποιός είχε πιθανώς εκμεταλλευτεί το ελάττωμα πριν από την επιδιόρθωση για να αφαιρέσει πληροφορίες χρήστη και να τις πουλήσει για κέρδος στα Φόρουμ παραβάσεων.
Αν και το Twitter δεν αποκάλυψε τον ακριβή αριθμό των χρηστών που επηρεάστηκαν, η ανάρτηση στο φόρουμ που έγινε από τον ηθοποιό απειλής δείχνει ότι το ελάττωμα χρησιμοποιήθηκε για τη σύνταξη μιας λίστας που περιέχει φερόμενα πάνω από 5,48 εκατομμύρια προφίλ λογαριασμών χρηστών.
Restore Privacy, το οποίο τηνπαραβίασηαποκάλυψε στα τέλη του περασμένου μήνα, είπε ότι η βάση δεδομένων πωλούνταν για 30.000 $.
Το Twitter δήλωσε ότι βρίσκεται στη διαδικασία άμεσης ενημέρωσης των κατόχων λογαριασμών που επηρεάζονται από το ζήτημα, ενώ προτρέπει επίσης τους χρήστες να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων για να ασφαλιστούν από μη εξουσιοδοτημένες συνδέσεις.
Η εξέλιξη έρχεται καθώς το Twitter, τον Μάιο, συμφώνησε να πληρώσει πρόστιμο 150 εκατομμυρίων δολαρίων για να διευθετήσει μια καταγγελία από το Υπουργείο Δικαιοσύνης των ΗΠΑ που ισχυριζόταν ότι η εταιρεία μεταξύ 2014 και 2019 χρησιμοποίησε τους κατόχους λογαριασμών πληροφοριών που παρέχονται για επαλήθευση ασφαλείας για διαφημιστικούς σκοπούς χωρίς τη συγκατάθεσή τους
