Το Twitter επιβεβαιώνει πως εκατομμύρια λογαριασμοί επηρεάστηκαν από 0-day ευπάθεια

[nnn]

Το Twitter επιβεβαίωσε ότι μια ευπάθεια στον κώδικά του οδήγησε σε έκθεση δεδομένων στα τέλη του περασμένου έτους. Σε μια ανάρτηση στο ιστολόγιο που δημοσιεύθηκε την Παρασκευή, η εταιρεία δήλωσε ότι ένας κακόβουλος δράστης εκμεταλλεύτηκε ένα σφάλμα 0-Day πριν ενημερωθεί και επιδιορθώσει το ζήτημα τον Ιανουάριο του 2022. Η ευπάθεια ανακαλύφθηκε από έναν ερευνητή ασφαλείας ο οποίος επικοινώνησε με το Twitter μέσω του προγράμματος bug bounty της εταιρείας.

Όταν το Twitter έμαθε για πρώτη φορά για το ελάττωμα, δήλωσε ότι δεν είχε "κανένα στοιχείο" που να υποδηλώνει ότι αυτό είχε γίνει αντικείμενο εκμετάλλευσης. Ωστόσο, ένα άτομο δήλωσε στο Bleeping Computer τον περασμένο μήνα ότι εκμεταλλεύτηκε την ευπάθεια για να αποκτήσει δεδομένα για περισσότερους από 5,4 εκατομμύρια λογαριασμούς. Το Twitter δήλωσε ότι δεν μπορούσε να επιβεβαιώσει πόσοι χρήστες επηρεάστηκαν από την έκθεση. Η ευπάθεια επέτρεπε στον κακόβουλο δράστη να προσδιορίσει αν μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή ένας αριθμός τηλεφώνου ήταν συνδεδεμένος με έναν υπάρχοντα λογαριασμό Twitter. Με τη σειρά του, μπορούσε να χρησιμοποιήσει αυτές τις πληροφορίες για να προσδιορίσει την ταυτότητα του ιδιοκτήτη ενός λογαριασμού.

"Δημοσιεύουμε αυτή την ενημέρωση επειδή δεν είμαστε σε θέση να επιβεβαιώσουμε κάθε λογαριασμό που ενδεχομένως επηρεάστηκε και έχουμε ιδιαίτερα υπόψη μας τα άτομα με ψευδώνυμους λογαριασμούς που μπορεί να αποτελέσουν στόχο κρατικών ή άλλων φορέων", δήλωσε το Twitter. "Εάν διαχειρίζεστε έναν ψευδώνυμο λογαριασμό Twitter, κατανοούμε τους κινδύνους που μπορεί να εισάγει ένα τέτοιο περιστατικό και λυπούμαστε βαθύτατα που συνέβη αυτό".

Το Twitter δήλωσε ότι θα ειδοποιήσει άμεσα κάθε ιδιοκτήτη λογαριασμού που θα μπορούσε να επιβεβαιώσει ότι επηρεάστηκε από την έκθεση. Για τους χρήστες που προσπαθούν να κρατήσουν κρυφή την ταυτότητά τους, η εταιρεία συνιστά να μην προσθέτουν σε έναν λογαριασμό έναν δημόσια γνωστό αριθμό τηλεφώνου ή διεύθυνση ηλεκτρονικού ταχυδρομείου. Προτείνει επίσης την προσθήκη ελέγχου ταυτότητας δύο παραγόντων-2FA.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Engadget

[Φιλόσοφος_Στ@ρχίδας]

Για τους χρήστες που προσπαθούν να κρατήσουν κρυφή την ταυτότητά τους, η εταιρεία συνιστά να μην προσθέτουν σε έναν λογαριασμό έναν δημόσια γνωστό αριθμό τηλεφώνου ή διεύθυνση ηλεκτρονικού ταχυδρομείου. Προτείνει επίσης την προσθήκη ελέγχου ταυτότητας δύο παραγόντων-2FA.

Αυτά ποιος τα έγραψε και γιατί δουλεύει ακόμα στο Twitter;;

[Ilias Velaoras]

Αυτά ποιος τα έγραψε και γιατί δουλεύει ακόμα στο Twitter;;

Έρχεται ο καιρός που θα έχουμε έναν δημόσιο αριθμό τηλεφώνου, και έναν προσωπικό για τα σόσιαλ μίντια

[Φιλόσοφος_Στ@ρχίδας]

Έρχεται ο καιρός που θα έχουμε έναν δημόσιο αριθμό τηλεφώνου, και έναν προσωπικό για τα σόσιαλ μίντια

Ε μαλλον θα είναι προτιμότερο να αρχίσουμε να χρησιμοποιούμε security tokens.

[tsigarid]

Έρχεται ο καιρός που θα έχουμε έναν δημόσιο αριθμό τηλεφώνου, και έναν προσωπικό για τα σόσιαλ μίντια

Ούτε καν σε θεωρίες συνωμοσίας δε στέκει αυτό. Για να δουλέψει (στη βάση της διαρροής του twitter) θες ένα διαφορετικό αριθμό ανά website.

[ZaNteR]

Το να εχεις social media ειναι attack vector απο πολες αποψεις. Καλυτερα να μην έχεις καθολου η αμα έχεις να μην βαζεις ποτε αληθινα στοιχεια.

[περαστικά]

ο συνήθης ύποπτος Ελον Μασκ την έκανε την ζημιά

[Zus]

Μέσα στα εκατομμύρια πιάνονται και τα bots?

[deniSun]

Twitter confirms that a data breach leaked email addresses and phone numbers of users

[badweed]

με το 2fa που προτεινουν , δεν βαζουν σε κινδυνο διαρροης περισσοτερα προσωπικα δεδομενα ;

[tsigarid]

με το 2fa που προτεινουν , δεν βαζουν σε κινδυνο διαρροης περισσοτερα προσωπικα δεδομενα ;

Τι προσωπικό δεδομένο έχει το κάθε 2fa app;

[badweed]

Τι προσωπικό δεδομένο έχει το κάθε 2fa app;

ενα δευτερο email, εναν αριθμο τηλεφωνου που να συνδυαζεται με ενα email .
ακομη περισσοτερα δεδομενα για να διαρευσουν .

[tsigarid]

ενα δευτερο email, εναν αριθμο τηλεφωνου που να συνδυαζεται με ενα email .
ακομη περισσοτερα δεδομενα για να διαρευσουν .

Ξέρεις πως δουλεύει το 2fa; Ένα barcode ξέρει μόνο…

[badweed]

Ξέρεις πως δουλεύει το 2fa; Ένα barcode ξέρει μόνο…

αχ , νομιζα οτι ειναι αυτο που σου στελνει pin στο κινητο .

[deniSun]

Μήπως το παρατραβάμε κάπως με τα προσωπικά δεδομένα;