微博平臺回到網上，未經授權的訪問是“隨機”的，可能從未“惡意使用”
TweetDeck，今天早些時候被拆除，現在又重新上線了。最初的問題出現在澳大利亞的一個使用者發現他能夠訪問數百個Twitter和Facebook帳戶時。Twitter說，被訪問的賬戶是“隨機的”，因此不可能針對具有該漏洞的特定使用者。雖然我們不知道問題的確切性質，但Twitter聲稱它不涉及獲取帳戶密碼，因此使用者帳戶應該是安全的。不過，該公司仍在謹慎行事，讓任何受該漏洞影響的使用者在下一次釋出TweetDeck時重新登入TweetDeck。
這是Twitter關於此事的完整宣告：
TweetDeck is now back online. As soon as we learned about the issue today, we took TweetDeck down to diagnose the situation. We discovered a bug that caused a very **all number of TweetDeck users to have access to other TweetDeck users’ accounts. (The accounts that could be accessed were random; it was not possible to select specific accounts and access them.) No one's password was compromised, and we aren't aware of any instances where this access was used maliciously. As a precaution, we removed account credentials associated with affected TweetDeck users; they will need to log in to authorize the TweetDeck application to access their accounts.
儘管這個漏洞非常嚴重，但很高興聽到沒有任何已知的案例表明它被用來完全侵入任何帳戶——也很高興看到Twitter以相對迅速的方式處理了這個問題。
- 發表於 2021-04-21 19:44
- 閱讀 ( 30 )
- 分類：網際網路
你可能感興趣的文章
避免這種電子郵件轉發錯誤outlook.com
...使用新的outlookweb應用程式，您應該知道如何查詢和禁用未經授權的轉發。當有人在你不知情的情況下設定了電子郵件過濾器將你的郵件傳送到另一個收件箱時，就會發生這種情況。 ...
如何檢查是否有其他人正在訪問你的facebook帳戶
... 未經授權訪問的危險 ...
什麼是預兆？此intel cpu漏洞如何影響您
...CVE說明”頁還提供了可能受上述漏洞影響的基於英特爾的平臺的完整列表。仔細檢查您的CPU型號列表。 ...
什麼是驅動下載惡意軟體攻擊？
...下載，而沒有完全意識到他們在做什麼。 未經授權。如您所料，未經授權的驅動器下載會感染您的計算機而不發出任何警告或通知，並且不需要您單擊連結或其他方式。 ...
6種確保spotify帳戶安全的方法
... 因為Spotify無處不在，它可以與各種平臺和服務協同工作。其中包括PlayStation（允許您在玩遊戲時播放音樂）、Shazam（允許您將標記的歌曲儲存到播放列表）等。要將Spotify與這些應用一起使用，您必須使用您...
什麼是新的版權警報系統，它對您有何影響？
...免這個系統。以下型別的版權侵權目前不是針對： 觀看未經授權的使用者上傳到YouTube和其他影片網站的電視節目和電影。 直接從“檔案鎖”型別的網站下載受版權保護的內容，而不是點對點網路。 使用其他型別的點對點網路...
工業軟體頻道新零日攻勢微軟bob的幽靈
...不記得鮑勃了，你可能會更好些。但基本上，這個失敗的平臺是為了給Windows個人電腦提供一個“使用者友好”的介面，這個介面由卡通人物（當然也包括最討厭的Clippy）組成的虛擬“房間”組成，而不是通常的拖放式桌面。它...
未來的iphone可能會在小偷被偷時捕捉到他的照片和指紋
...的生物特徵資訊。這些觸發條件可能是來自第三方裝置的未經授權的訪問或檢測到未經授權的使用者試圖繞過**的安全功能。...
當有人未經授權訪問你的計算機時該怎麼辦
...作業系統。完全吹走這一切是唯一可靠的方法讓你的機器回到100%安全。但是，這意味著您的所有檔案都將丟失。布萊克建議定期備份你的系統，以防這些事情發生。沒有理由不備份你的電腦，無論如何你都應該這樣做。確保你...
敲打程式碼保護您的android免受未經授權的訪問
Android（rooted）：一些Android**支援“敲打碼”解鎖功能，以某種模式點選螢幕以獲得訪問許可權。一個Xposed模組可以為幾乎所有執行android4.2及更高版本的紮根**提供相同的選項。...
