Twitter Trouve Un Bug Sur L'ancien Android

Illustration de l'application Twitter (Image de Thomas Ulrich de Pixabay)

JAKARTA - Il y a quelque temps encore des discussions animées sur le piratage de masse des comptes de célébrités mondiales. Maintenant, Twitter a de nouveau trouvé un problème de sécurité ou un bug qui peut accéder aux messages privés ou aux DM pour les appareils Android.

Citant Tech Crunch, vendredi 6 août, Twitter a révélé la découverte d'un bug de sécurité qui n'affecte qu'un faible pourcentage d'utilisateurs.

Selon Twitter, ils ont corrigé un bug qui pourrait potentiellement rendre certains messages privés accessibles aux cybercriminels. L'acteur malveillant aurait découvert comment exploiter les problèmes de sécurité.

Capture d'écran de la notification de bogue Twitter (doc. Techcrucnh)

On sait que ce bogue est intégré à un problème de sécurité Android plus important. Ces bogues peuvent affecter les anciens systèmes d'exploitation. Twitter a révélé que cette vulnérabilité n'affecte qu'environ 4% des utilisateurs d'Android et 4% des utilisateurs qui ne parviennent pas à installer les correctifs de sécurité qui protègent contre les problèmes de sécurité des systèmes d'exploitation Android 8 (Oreo) et 9 (Pie).

Sans le correctif, la vulnérabilité de l'application Twitter permettait aux pirates d'accéder au DM et à d'autres détails du compte utilisateur à l'aide d'une application malveillante installée sur le téléphone de l'utilisateur.

Twitter promet que les utilisateurs seront avertis de mettre à jour l'application dès que possible. Peu d'utilisateurs ont également commencé à remarquer des notifications contextuelles dans l'application qui les ont alertés sur des problèmes de sécurité.

Nous avons récemment corrigé une vulnérabilité causée par un problème de sécurité Android sous-jacent avec les versions 8 et 9 du système d'exploitation Android. Nous n'avons aucune preuve qu'elle a été exploitée, mais nous sommes prudents. Certains d'entre vous sur Android seront invités à mettre à jour votre application Twitter. Https://t.co/50fTcnHVEO

- Support Twitter (@TwitterSupport) 5 août 2020

"Depuis lors, nous travaillons à la sécurisation des comptes. Maintenant que le problème est résolu, nous en informons les gens. Nous n'avons aucune preuve que cette vulnérabilité a été exploitée par des attaquants", a déclaré un porte-parole de Twitter.

Livré par Twitter, il a déclaré que toute personne touchée par cette faille recevrait une notification dans l'application pour fournir les mesures préventives recommandées. À ne pas manquer, le réseau social de micro-blogging souligne également l'importance de l'installation des mises à jour de sécurité Android et de la mise à niveau vers les téléphones plus récents après la perte de support des anciens smartphones.