Twitter Android uygulaması için güvenlik sorunu, kullanıcıları güncellemeye teşvik et

Birinde Güvenlik danışmanlığı , Twitter'ın platformu için Android uygulamasıyla ilgili bir güvenlik sorunu saptadığını belirtti. Resmi blogunda yayınlanan tavsiye metni, güvenlik açığının giderildiğini ve kullanıcıları düzeltme ekini hemen indirmeleri için teşvik ettiğini belirtir. (Bu, elbette, Twitter'ın güvenlik sorunlarıyla başa çıkmak için ilk kez ayarlanmasından çok uzaktır.) Yeni güvenlik açığının doğası, bildirimde şu şekilde açıklanmaktadır:

    Kısa süre önce, Android için Twitter'da, kötü bir aktörün herkese açık olmayan hesap bilgilerini görüntülemesine veya hesabınızı kontrol etmesine (örneğin, tweet veya doğrudan mesaj gönderme) izin verebilecek bir güvenlik açığını düzelttik. Düzeltmeden önce, Twitter'ın kısıtlı depolama alanlarına kötü amaçlı kod eklemeyi içeren karmaşık bir süreçle, kötü bir aktörün bir uygulamadan bilgilere (örneğin, doğrudan mesajlar, korumalı Tweetler ve konum bilgileri) erişmesi mümkün olabilir.

Twitter'da “KılavuzBununla birlikte, devam eden sömürü üzerine, blog yayında güvenlik sorununun kullanılmadığından tamamen emin olamayacaklarını itiraf ettiler, bu yüzden "daha fazla dikkat" ettiler. Bu "ekstra dikkat" in bir kısmı, Twitter'ı e-posta yoluyla sömürüye karşı en savunmasız olduklarına inandığını doğrudan kullanıcılara bildirmektir. E-postalar her kullanıcı için aynı değildir, bunun yerine Twitter'a göz atmak için kullandıkları Android sürümüne göre kullanıcılar için tasarlanmıştır.

Twitter destek hesabındaki bir tweet'e göre, daha savunmasız belirli sürümler var. Aşağıda alıntı:

    Daha fazla ayrıntı sağlamak için, bu sorun Android için Twitter 7.93.4 sürümünde (4 Kasım 2019'da Kitkat için yayınlandı) ve 8.18 sürümünde (Lollipop için 21 Ekim 2019'da yayınlandı) düzeltildi. Android için Twitter artık KitKat'tan daha eski Android işletim sistemi sürümlerinde desteklenmemektedir.

Kullanıcı herhangi bir nedenle uygulamasını güncelleyemezse Twitter, uygulamanın istismarını riske atmak yerine ana siteyi kullanmanızı önerir.