首页 > 见闻 > 关键词  > Twitter最新资讯  > 正文

Twitter安卓APP出现漏洞,可用1700万个电话号码匹配到用户账户

2019-12-25 09:58 · 稿源:站长之家

站长之家(ChinaZ.com) 12月25日 消息:techcrunch报道,一名安全研究员表示,他利用Twitter安卓应用程序中的一个漏洞,将 1700 万个电话号码与Twitter用户账户进行了匹配。

据介绍,研究人员Ibrahim Balic发现,可通过Twitter的联系人上传功能上传生成的完整的电话号码列表。如果用户在Twitter上上传了自己的电话号码那么平台就会获取用户数据。

Balic表示,Twitter的联系人上传功能不接受连续格式的电话号码列表,这可能就是为了阻止这种匹配的一宗方法。然而,Balic前后相继生成了 20 多亿个电话号码,然后将这些号码随机分配,并通过安卓应用将它们上传到Twitter上。

对此,Twitter发言人表示,公司正在努力确保不让这个漏洞再次遭到利用。“在得知这个漏洞后,我们暂停了那些非法获取个人信息的账号。保护Twitter用户的隐私和安全是我们的首要任务,我们仍致力于快速阻止垃圾邮件和来自Twitter API的滥用。”

在过去的一年里,Twitter已经发生多起安全事故。今年 5 月份,Twitter承认向一个合作伙伴提供了账户位置数据,即使用户选择不共享他们的数据。今年 8 月,该公司表示,无意中向其广告合作伙伴提供了更多的数据。就在上个月,推特证实它使用用户提供的电话号码进行双重认证来提供定向广告。

举报

  • 相关推荐
  • 女子挪用公司近1700万买奢侈品 因职务侵占与诈骗被公诉

    ​近日,一起职务侵占与诈骗案件引发社会关注。一名在鲜花园艺服务公司任职的女出纳王静,在长达七年的时间里,利用职务之便,侵占公司资金高达近 1700 万元,同时还涉嫌诈骗他人财物。最终,长宁区人民检察院以职务侵占罪和诈骗罪对其提起公诉。 据悉,现年 54 岁的徐女士白手起家,创立了一家鲜花园艺服务公司。然而,七年来,公司虽订单不断,却始终未能实现�

  • 看好海尔空调制冷快!桂林一高校下单1700套

    桂林信息科技学院今年夏季为应对高温湿热天气,全面升级校园空调系统,一次性安装1700套海尔空调,覆盖教学楼、宿舍及产教融合中心等核心区域。重点补充了未覆盖的宿舍楼栋,选用1.5匹冷暖分体挂机,兼具快速制冷和除湿功能,有效缓解湿热体感。近期海尔空调接连斩获多所高校大额订单,包括齐鲁工业4600套、华北理工8000套等。中怡康数据显示,海尔空调当周份额达27.2%,位居行业第二。

  • “地铁逃生”DAU3700万,《和平精英》解开增量密码

    2025,国内手游市场终于进入久违的加速期。 据伽马数据测算,第一季度,国内游戏市场收入同比增速近18%,手游收入同比增长超过20%,远高于2024全年水平(5.01%)。

  • 妻子打赏男主播700万丈夫起诉返还 遭法院驳回

    ​近日,一起因巨额打赏引发的纠纷案件受到社会关注。一名 43 岁的福建女子洪梅琳(化名),在结婚 12 年后,对一位 22 岁的男主播潘晓安(化名)产生了浓厚兴趣,并在短短 8 个月内,通过自己和母亲的短视频平台账户,向该男主播打赏了超过 700 万元,每月打赏金额从三万余元至一百余万元不等。 据悉,洪梅琳自 2020 年 6 月起开始对潘晓安进行打赏,直至 2021 年 2 月。�

  • 700万用户之选!智能电动车首选九号电动车,附上618购车指南!

    九号公司智能电动车在中国市场累计出货量突破700万台,仅用两个月就实现百万级增长,刷新行业纪录。文章重点推荐三款618促销车型:1)Qz1日常代步车,2799元起,配备TCS防滑系统;2)Mz Max通勤车型,5699元起,搭载双通道ABS制动;3)机械师MMAX110 Mk2旗舰款,6599元起,采用三重车架和智能驾控系统。在电动车新国标政策背景下,九号凭借智能化技术持续创新,已成为行业领先品牌。建议消费者关注官方618促销活动,通过线上线下渠道体验产品。(140字)

  • 70余年音画沉淀:东芝电视Z700QF解码客厅声音艺术

    东芝电视Z700QF搭载"火箭炮SOUND"音质技术平台,采用支持8声道独立驱动的BRα芯片,结合杜比认证5.1.2声道音响系统,打造影院级沉浸声场。该机型通过法国帝瓦雷联合调校,优化分频设计与相位校准,实现三频均衡表现。配备动态范围扩展技术,在低音量下仍能呈现丰富细节,并具备人声增强功能。支持自适应音效切换,可智能匹配电影、音乐等不同场景。产品提供65/75/85英寸多尺寸选择,配合国补优惠,满足家庭影音升级需求。

  • 阿里云”618创新加速季“开启:先进、领先的大模型限免 超7000万 token,加速多场景 AI 应用落地

    阿里云启动"618创新加速季"活动,聚焦AI创新与云端智能,推出多项优惠:1)提供7000万+免费大模型token体验及最高1728元优惠券;2)通义大模型限免超7000万token,推出10-100元多档资源包,GPU服务0.9折起;3)PAI平台推出通用节省计划,最低3折;4)针对中小企业推出AI火花会主题活动,提供场景化定制服务;5)基础云产品全线优惠,包括轻量服务器38元/年、RDS MySQL 88元/年等。活动还包含5亿算力补贴计划、10万元出海满减券等专项支持,助力企业智能化升级。

  • Nothing Phone 3发布:最具个性的骁龙8系手机 5700元起

    Nothing正式发布新一代旗舰Nothing Phone 3,起售价是799美元(12GB 256GB,约合人民币5700元)。 作为新一代旗舰,Nothing Phone 3最大的变化是外观设计,正面是一块6.67英寸AMOLED屏幕,分辨率为FHD ,刷新率为120Hz,峰值亮度为4500尼特,支持2160Hz高频PWM调光,前置5000万像素摄像头。 背部右上角嵌入了一块副屏,官方称之为Glyph Matrix”,这是一块单色LED屏幕,由由489颗独立发光的LED灯组�

  • 谷歌“坟场”再添一员:将于 12 月关闭 Instant Apps!

    2017 年首次推出的 Instant Apps 功能将于 2025 年 12 月正式退役。届时,用户只能回归“老老实实用网页”的生活方式了……

  • vivo X Fold5支持连接Apple Watch 安卓史上第一次

    今日,vivo X Fold5正式发布,目标是最强生态破壁机”。 vivo X Fold5支持连接Apple Watch,这也是安卓手机史上第一次,可接听来电、查看信息,甚至同步健康数据到vivo健康应用,同时支持AirPods原生级体验。 此外,X Fold5还可在文件管理访问Mac,查看电脑文件,同时支持跨应用拖拽发送文件,X Fold5还可作为Mac的扩展屏。