Aprovechando un error en la aplicación de Twitter para Android, el investigador de seguridad Ibrahim Balic hizo coincidir 17 millones de números de teléfono con cuentas de Twitter (a través de TechCrunch).
17 millones de números
Lo que descubrió Balic fue la capacidad de cargar listas completas de números de teléfono generados utilizando la función de carga de contactos de Twitter. Aunque no acepta listas de números de teléfono en orden secuencial, aleatorizó más de 2 mil millones de números. También señaló que no funcionó en Twitter.com.
Si bien no alertó a Twitter sobre la vulnerabilidad, llevó muchos de los números de teléfono de usuarios de Twitter de alto perfil, incluidos políticos y funcionarios, a un grupo de WhatsApp en un esfuerzo por advertir a los usuarios directamente.
No se cree que los esfuerzos de Balic estén relacionados con una publicación de blog de Twitter publicada esta semana, que confirmó que un error podría haber permitido que “un mal actor vea información de cuenta no pública o controle su cuenta”, como tweets, mensajes directos e información de ubicación.
Twitter dijo que estaba trabajando en una solución.
Otras lecturas
[Twitter Trolls Used Animated PNGs to Attack Epileptics]
[macOS Catalina: How to Make the Cursor Bigger]
