Un problème de sécurité pour l'application Twitter Android, incitant les utilisateurs à mettre à jour
Dans un Conseil en sécurité , A déclaré que Twitter avait détecté un problème de sécurité avec l'application Android pour sa plate-forme. Le texte de la consultation, publié sur son blog officiel, indique que la vulnérabilité a été corrigée et a encouragé les utilisateurs à télécharger le correctif immédiatement. (Ceci, bien sûr, est loin d'être la première fois que Twitter a été configuré pour traiter les problèmes de sécurité.) La nature de la nouvelle vulnérabilité est décrite dans l'avis comme suit:
Nous avons récemment corrigé une vulnérabilité dans Twitter pour Android qui pouvait permettre à un acteur malveillant de consulter des informations de compte non publiques ou de prendre le contrôle de votre compte (par exemple, en envoyant des tweets ou des messages directs). Avant le correctif, grâce à un processus complexe qui impliquait l'insertion de code malveillant dans les zones de stockage restreintes d'une application Twitter, il était possible qu'un acteur malveillant ait accès à l'information (par exemple, messages directs, tweets protégés, informations de localisation) depuis une application.
Twitter dit qu'il n'a pas "AnnuaireSur l'exploitation en cours, cependant, ils admettent dans le billet de blog qu'ils ne peuvent pas être complètement sûrs que le problème de sécurité n'a pas été exploité, ils ont donc pris "plus de prudence". Une partie de cette "prudence supplémentaire" consiste à informer directement les utilisateurs que Twitter pense qu'ils sont les plus vulnérables à l'exploitation par e-mail. Les e-mails ne sont pas les mêmes pour tous les utilisateurs, mais sont plutôt conçus pour les utilisateurs en fonction de la version Android qu'ils utilisent pour parcourir Twitter.
Selon un tweet d'un compte d'assistance Twitter, il existe des versions spécifiques plus vulnérables. Cité ci-dessous:
Pour fournir un plus de détails, ce problème est résolu dans Twitter pour Android version 7.93.4 (publiée le 4 novembre 2019 pour Kitkat) ainsi que la version 8.18 (publiée le 21 octobre 2019 pour Lollipop et versions ultérieures). Twitter pour Android n'est plus pris en charge sur les versions du système d'exploitation Android antérieures à KitKat.
Si l'utilisateur n'est pas en mesure, pour une raison quelconque, de mettre à jour son application, Twitter recommande d'utiliser le site principal plutôt que de risquer l'exploitation de l'application.