Twitter披露了一个已修复的零日漏洞，该漏洞允许攻击者通过提交电子邮件地址或电话号码来关联用户账户。此漏洞在2021年6月引入，直到2022年1月被发现。虽然没有密码泄露，但有证据表明在修复前，攻击者可能利用此漏洞收集并出售了548万个用户账户信息。Twitter正通知受影响用户，并建议开启双因素认证以增强安全性。
Twitter周五透露，一个现已修补的零日漏洞被用来将电话号码和电子邮件链接到社交媒体平台上的用户帐户。
“由于该漏洞，如果有人向 Twitter 的系统提交电子邮件地址或电话号码，Twitter 的系统会告诉该人所提交的电子邮件地址或电话号码与哪个 Twitter 帐户相关联，如果有的话，” 该公司在一份声明中说咨询。
Twitter 表示，该漏洞于2022年 1 月被发现，源于 2021 年 6 月引入的代码更改。该事件未导致密码泄露。
推迟六个月公布这一消息源于上个月的新证据，即身份不明的行为者可能在修复之前利用该漏洞来抓取用户信息并在Breach Forums上出售以获取利润。
尽管 Twitter 没有透露受影响用户的确切数量，但威胁者发布的论坛帖子显示，该漏洞被利用来编制一份列表，其中包含据称超过 548 万个用户账户资料。
Twitter 表示正在直接通知受此问题影响的账户所有者，同时还敦促用户打开双重身份验证以防止未经授权的登录。
事态发展之际，推特于 5 月同意支付 1.5 亿美元的罚款，以了结美国司法部的一项投诉，该投诉称该公司在 2014 年至 2019 年期间未经其同意使用为广告目的提供安全验证的信息账户持有人。（欢迎转载分享）
扫一扫
1431
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
