Twitter исправил баг, позволяющий читать чужие сообщения

Инженер получил от компании три тысячи долларов

Инженеры Twitter исправили уязвимость, связанную с утечкой ключей для официального Twitter API -программного интерфейса приложения. Исследователь интернет-безопасности Теренс Иден получил за ее обнаружение почти 3 тысячи долларов от компании. Об этом Иден рассказал в своем блоге.

Официальные ключи от Twitter API утекли давно и были в открытом доступе. Поэтому мошенники могли создать программу, похожую на настоящую, и читать сообщения пользователей. Например, приложение, похожее на новое от соцсети, не запрашивает доступ к личной переписке, и вроде бы можно вздохнуть спокойно, говорит Иден.

Реклама

"Вы авторизируетесь – и в мир быстро утекает вся ваша эротика, скользкие шуточки и грязные мемы. Трагедия!", – шутит автор блога. Разработчики Twitter использовали OAuth, чтобы защитить переписку, но это не помогало.

Когда он сообщил об уязвимости, компания подтвердила проблему и предложила $2 940 вознаграждения. Иден отметил это бочонком сидра.

6 декабря Twitter исправил проблему. Теперь официальное приложение использует callback URL. После того, как пользователь залогинился, приложение вернется на заранее определенный URL. Но не все приложения используют URL и поддерживают callback. Для таких случаев система присылает PIN, который необходимо ввести в приложение.

Реклама

iphone-pin-fs8

В приложение нужно ввести PIN-код, если оно не поддерживает callback URL. Фото: shkspr.mobi

Комитет Сената США по разведке опубликует сегодня два доклада, посвященные российской медиа-кампании, которая должна была разделить американское общество.
Социальная сеть Instagram подвела итоги 2018 года, проанализировав поставленные пользователями лайки, геолокации и хештеги.

Реклама

Напомним, в Twitter планируют убрать кнопку "нравится". Функция "лайк" в форме сердечка была введена в 2015 году и заменила предыдущую кнопку "favourites".

Ранее хакер рассекретил способ защиты Microsoft. Пользователь Twitter поведал о необычном способе, который использует Microsoft для защиты своей игровой приставки Xbox.

Также мы писали, что Twitter анонсировал появление новой возможности. Время появления такого востребованного функционала пока не объявлено.

Читайте также:

Реклама на segodnya.ua Реклама
Все новости
Последние новости
Показать еще
Реклама на segodnya.ua Реклама
Говорит президент Украины
Больше заявлений Зеленского
ВСУ: главное
Подробнее
🙏 Keep Calm
Love is...💙💛
Путешествуй по Украине
🏠 Квартирный вопрос
Новости недвижимости
В поиске трудоустройства
Найти работу!
🚘 Актуалка для владельцев авто
Что еще нового?
Помощь во время войны
Больше новостей
"Разом нас багато"
Нас не подолати
⚽ Фан-сектор
Болей за футбол!
Be in Techno Trends
Следить за новостями
⭐ Срачи прилетели
Больше скандалов
🔮 Предсказания & Гороскопы
Что еще говорят звезды?
Все новости
Последние новости
Показать еще
Герої не вмирають!

Позывной "Депутат". Сергей Компаниец - старшина роты 93-й отдельной механизированной бригады "Холодный Яр". Воевал на передовой с 2014 года. Ребята называли 47-летнего старшину "батей", потому что он помогал и учил каждого. Погиб в бою под Изюмом, прикрывая побратимов. Его 16-летний сын пошел учиться в военный колледж…

История героя
статистика
Курс криптовалюты сегодня

Валюта

Цена, usd

Bitcoin (BTC)

62687.97

Bitcoin Cash (BCH)

470.64

Binance Coin (BNB)

414.82

Dogecoin (DOGE)

0.14

Ethereum Classic (ETC)

33.4

Litecoin (LTC)

90.72

ЗАПРАВКИ
Топливо сегодня
95+
95
ДТ
ГАЗ
51,50
49,54
50,78
27,61
51,90
49,90
50,90
27,89
53,15
51,41
51,67
27,81
53,50
51,50
51,50
28,21
53,99
52,49
53,99
28,48
56,99
54,99
54,99
28,97
56,99
54,99
54,99
28,98
57,88
54,39
54,49
28,65
58,99
56,99
55,99
28,98
-
48,90
49,01
26,98
Наша экономика
5 главных цифр
1
Потребительская инфляция Потребительская инфляция
18%
2
Учетная ставка Учетная ставка
25%
3
Официальный курс евро Официальный курс евро
29,7 грн
4
Официальный курс доллара Официальный курс доллара
29,25 грн
5
Международные резервы Международные резервы
$22,8 млрд
Знать больше💡
Они нас поддержали
легенды спорта

УЭЙН ГРЕТЦКИ. Мы все согласны, что это бессмысленная война. Мы все желаем всем в Украине всего наилучшего и молимся за них.

ПЕЛЕ. Я шлю свою солидарность народу Украины. Я молюсь и прошу Бога, чтобы воцарились мир, свобода и любовь.

ДОМИНИК ГАШЕК. Каждый взрослый в Европе отлично знает, что Путин – безумный убийца, и что Россия ведет наступательную войну против свободной страны и ее народа.

ПАОЛО МАЛЬДИНИ. Никто не ожидал увидеть войну на европейской земле, мы хотим быть на стороне народа Украины.

КЛАУДИО ТАФФАРЕЛ. Дорогие друзья, украинцы! Сейчас весь мир следит, волнуется и возмущен тем, что происходит в Украине. Желаю, чтобы на вашу землю как можно скорее вернулся мир.

1 /2
Валюта
Курс гривни сегодня

Валюта

Цена (грн)

Доллар США ($)

38.05

Евро (€)

41.2

"Ми з України"
Наш плейлист

PROBASS ∆ HARDI

"Доброго вечора"

PROBASS ∆ HARDI

Макс Барских

"Буде весна"

Макс Барских

Александр Пономарев

"Україна переможе"

Александр Пономарев

Антитела

"Топити за своє"

Антитела

ТНМК и Kozak System

"Мамо"

ТНМК и Kozak System
Петь вместе!

Нажимая на кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь с правилами использования файлов cookie.

Принять