Bug Twitter Terkena Jutaan Nomor Telepon Pengguna

Melindungi privasi dan keamanan orang-orang yang menggunakan Twitter adalah prioritas nomor satu kami dan kami tetap fokus pada penghentian spam dan penyalahgunaan yang berasal dari penggunaan API Twitter, ”kata juru bicara Twitter. Bug tersebut membuka akun pengguna ketika Balic mengunggah jutaan nomor telepon dan meminta Twitter untuk mencocokkannya dengan pengguna. Biasanya antarmuka ini hanya digunakan ketika pengguna baru menginstal aplikasi di telepon mereka, tetapi, menggunakan satu set panggilan API, Balic mampu menipu perilaku ini. Pelanggaran privasi yang dihasilkan - pada dasarnya menghubungkan bilangan real ke gagang Twitter nyata - dapat mengurangi kemanjuran skema otentikasi dua faktor yang populer di aplikasi keuangan dan dompet.