La vulnerabilità di Twitter per Android consente l'accesso ai messaggi

La vulnerabilità di Twitter per Android consente l'accesso ai messaggi

Twitter ha annunciato oggi di aver risolto una vulnerabilità di sicurezza nell'app Twitter per Android che avrebbe potuto consentire agli aggressori di ottenere l'accesso ai dati privati ​​di Twitter degli utenti, inclusi i messaggi diretti.

"Di recente abbiamo scoperto e risolto una vulnerabilità in Twitter per Android relativa a un problema di sicurezza del sistema operativo Android sottostante che interessava le versioni 8 e 9", ha spiegato Twitter.

"La nostra comprensione è che il 96% delle persone che usano Twitter per Android hanno già installato una patch di sicurezza Android che li protegge da questa vulnerabilità.

"Per il restante 4%, questa vulnerabilità potrebbe consentire a un utente malintenzionato, tramite un'app dannosa installata sul tuo dispositivo, di accedere ai dati privati ​​di Twitter sul tuo dispositivo (come i messaggi diretti) aggirando le autorizzazioni del sistema Android che proteggono da questo."

Vulnerabilità non ancora sfruttata

Secondo la società, non ci sono ancora prove che la vulnerabilità di Twitter per Android sia stata sfruttata dagli aggressori.

Oltre a risolvere il problema di sicurezza in Twitter per Android per impedire alle app dannose di accedere ai dati in-app privati ​​di Twitter "aggiungendo ulteriori precauzioni di sicurezza oltre alle protezioni standard del sistema operativo", la società ora è anche:

• Richiedere a chiunque possa essere interessato di aggiornare Twitter per Android
• Invio di avvisi in-app a tutti coloro che avrebbero potuto essere vulnerabili per informarli se hanno bisogno di fare qualcosa
• Identificare le modifiche ai nostri processi per proteggersi meglio da problemi come questo

Twitter esorta tutti gli utenti Android ad aggiornare Twitter per Android all'ultima versione rilasciata che corregge questa vulnerabilità su tutti i loro dispositivi.

"Questo problema non ha influito su Twitter per iOS o Twitter.com", ha aggiunto la società.

L'hack di Twitter di luglio

Il mese scorso, gli hacker sono stati in grado di assumere il controllo degli account Twitter di alto profilo dopo aver rubato le credenziali dei dipendenti di Twitter e aver ottenuto l'accesso agli strumenti di amministrazione interni dopo un attacco di phishing telefonico avvenuto il 15 luglio 2020.

Gli account dirottati sono stati successivamente utilizzati per diffondere una truffa di Bitcoin ai follower degli account, che ha permesso loro di raccogliere circa $ 120.000 di bitcoin.

In seguito all'attacco, il senatore americano Ron Wyden ha twittato una discussione con il CEO di Twitter, Jack Dorsey, due anni fa, quando gli è stato detto che la società stava lavorando su messaggi diretti crittografati end-to-end.

Come ha affermato Wyden, "[i] f hacker hanno avuto accesso ai DM degli utenti, questa violazione potrebbe avere un impatto mozzafiato per gli anni a venire".

A gennaio, la società ha aggiornato l'app Twitter per Android per risolvere un problema che causava l'arresto anomalo dell'app all'apertura.

Posted on

Author L'autore

Dario Fadda alias {Nuke}

Da sempre appassionato di informatica e del mondo open-source nel 2003 ho fondato il portale Spcnet.it per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo dei computers, con particolare attenzione alle tematiche di Sicurezza informatica, Malware e Ransomware, ma anche guide di Programmazione e utili suggerimenti per tutte le fasce di interesse.
Dal 2006 sono membro del Gulch (Gruppo Utenti Linux Cagliari), con cui cerco di dare il mio contributo attivo per eventi e LinuxDay.
Su Twitter segnalo e condivido nuovi Phishing pericolosi con approfondimenti sul Bank Security.

Ho ideato Hacker Alert per effettuare ricerche di vulnerabilità e phishing in tempo reale.

Praticamente per tutto ciò che scopro e che è degno di nota ne condivido il codice sorgente su Git Hub.
Per tutto il resto c'è Dario Fadda .it che contiene "quasi" tutto di me.