«تويتر» تكشف عن ثغرة أمنية جديدة

تويتر
تويتر

كشفت شركة التواصل الاجتماعي «تويتر»، عن «ثغرة» أمنية جديدة واجهتها في أحد أشكال الدعم المخصصة لمستخدميها.

ووجدت الثغرة لأول مرة في 15 نوفمبر الماضي وتم التغلب عليها في اليوم التالي، لكن الشركة لم تكشف في نفس الوقت عن المدة التي استمرت بها الثغرة.

وقالت «تويتر» عبر موقعها الإلكتروني، إن الثغرة تعمل على كشف مقدمة الدولة لأرقام المستخدمين الذين يربطون حساباتهم بأرقام هواتفهم، كما أنها تعمل على الكشف عن حالة الحساب في حال تم إيقافه من عدمه، حيث إن الشركة تقدم خدمة دعم لأصحاب الحسابات المغلقة من خلال تعبئة بيانتهم، لكنها لا تكشف رقم الهاتف بشكل كامل أو أي بيانات أخرى.

وتبين أن هذه المشكلة بدأت من تطبيقات الطرف الثالث، حيث تقوم بالاستفسار عن حالة الحسابات، ومن ثم يتم معرفة أرقام الهواتف عن طريقها ومقدمات البلدان، وكانت معظم هذه الاستفسارات تأتي من الصين والسعودية.

وقامت «تويتر» بإشعار الحسابات التي تعرضت لهذه المشكلة، ونشرت بيانًا حتى يمكن لجميع المستخدمين الآخرين الحذر.​