Twitterin Android-sovelluksesta paljastui haavoittuvuus – olisi voinut mahdollistaa tilin kaappauksen

Twitterin Android-sovelluksesta on paljastunut haavoittuvuus, joka pahimmillaan mahdollisti jopa tilin kaappaamisen. Ongelma on jo korjattu, mutta Twitter on silti ilmoittanut tilanteesta käyttäjille sähköpostitse.

Twitterin Android-sovelluksesta paljastunut ongelma liittyi tietoturva-aukkoon, joka mahdollisti vahingollisen koodin syöttämisen ”Twitter-sovelluksen sellaisille alueille, joille pääsyn pitäisi olla estetty”.

Pahimmillaan haavoittuvuus olisi mahdollistanut koko tilin valjastamisen esimerkiksi twiittien julkaisemiseen ja yksityisviestien lähettämiseen. Hyökkääjä olisi myös saattanut päästä lukemaan yksityisviestejä ja muokkaamaan tilin asetuksia.

Viesti, jonka Twitter toimitti Android-käyttäjilleen.

Twitter on jo korjannut vian Android-sovelluksesta, eikä sen väärinkäytöstä ole löytynyt todisteita. Korjaava päivitys julkaistiin Android Lollipop -ohjelmistolle ja sitä uudemmille versioille lokakuussa (versio 8.18) ja Android Kitkatille marraskuussa (versio 7.93.4).

Vaikka tilanne jo korjattu onkin, kehottaa Twitter kaikesta huolimatta varmistamaan, että sovellus on päivitetty uusimpaan versioonsa. Kuten todettua, ei väärinkäytöksistä ole löytynyt todisteita, mutta niitä ei kuitenkaan voida toistaiseksi täysin poissulkea, mikroblogipalvelu kertoo.

Lisätietoja tapauksesta on saatavilla Twitterin blogissa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla