AndroidのためのTwitterのアプリケーションに深刻なセキュリティ上の脆弱性を修正ツイッター

AndroidのためのTwitterのアプリケーションに深刻なセキュリティ上の脆弱性を修正ツイッター

Twitterのセキュリティブログ、プロセスの抜け穴を使用するには、少なくともこの段階では、比較的複雑で、脆弱性が野生で悪用されたという証拠はないと述べました。この脆弱性を悪用するには、制限された記憶領域Twitterのアンドロイドに悪質なコードを挿入し、このコードを強制するために、いくつかの保護対策を使用する必要があります。コードの実装を成功した後、攻撃者は、彼らが管理者権限を持つアカウントを持って、直接ユーザーのアカウントにアクセスし、保護されたツイートやその他の個人情報を表示することができます。ハッカーがこの脆弱性を利用して撮影したが、Twitterやセキュリティ上の理由から、最新のバージョンにアップグレードするために、ユーザーに警告するために、すべてのAndroidユーザーに電子メールを送信しているという証拠はありませんが。

また、この脆弱性は、TwitterのAndroidのバージョンにユーザアカウントを操作できることを想起する必要があるが、基本的に、攻撃者は直接ユーザーのアカウントのパスワードを盗むことはありません。そのため、ユーザーは、TwitterのAndroidのバージョンを使用している場合でも、パスワードを変更する必要はありません。Twitterの公式は、パスワードセキュリティのブログやメールアドレスを変更する必要性を言及しませんでした。もちろん、Twitterはまだセキュリティ侵害の徹底的な調査を実施しています。

おすすめ

転載: www.linuxidc.com/Linux/2019-12/161789.htm