فیلم بیشتر »»
کد ۶۴۸۳۹۶
انتشار: ۱۵:۲۵ - ۱۷-۱۰-۱۳۹۷

مشکل امنیتی توییتر و سرقت اطلاعات کاربران

مشکل امنیتی توییتر و سرقت اطلاعات کاربران
با این‌ حال کمپانی  Insinia دراین‌باره تا حدی به نتیجه رسیده است و ادعا کرده است که این توییت‌های ناخواسته با استفاده‌های "کدهای بلند" ارسال‌شده‌اند. توییتر از دو نوع شماره برای ارسال توییت از طریق پیام متنی استفاده می‌کند که یکی از آن‌ها بانام کدهای بلند و دیگر بانام کدهای کوتاه شناخته می‌شود.

نقص امنیتی یافته شده در توییتر به کاربران اجازه می‌دهد تا از طریق پیام متنی توییت‌های غیرمجازی را به اشتراک بگذارند و این نقص امنیتی تاکنون حساب‌های کاربری چند سلبریتی را نیز تحت تأثیر قرار داده است.

به گزارش ایتنا از رایورز به نقل از وب‌سایت خبری تحلیلی engadget، کمپانی امنیت سایبری Insinia که کشف کننده این نقص امنیتی شناخته می‌شود توانسته است تا تنها با استفاده از شماره موبایل افراد و بدون واردکردن گذرواژه توییترشان، از جانب آنها توییت‌هایی را منتشر کند.

لازم به ذکر است که توییتر به کاربران خود اجازه می‌دهد تا با استفاده از پیام‌های متنی(SMS) به ارسال توییت‌های خود بپردازند که البته این قابلیت با دسترسی به اینترنت در تلفن‌های همراه هوشمند تقریباً فراموش شده است.

برای انجام این کار تنها کافی است شماره همراه خود را به حساب کاربری توییتر متصل کرده و هرچه که می‌خواهید پست کنید را به شماره توییتری که برای کشور و اپراتور شما طراحی شده است، ارسال کنید.

یکی از سخنگوهای توییتر دراین‌باره توضیح داده است که :« این باگ برخی از حساب‌های کاربری با شماره تلفن‌های بریتانیایی متصل به توییتر را تحت تأثیر این نقص امنیتی قرار داده است.» البته هنوز مشخص نیست که چیزی باعث شده است تا این دسته از حساب‌های کاربری مورد هجوم قرار بگیرند.

با این‌ حال کمپانی  Insinia دراین‌باره تا حدی به نتیجه رسیده است و ادعا کرده است که این توییت‌های ناخواسته با استفاده‌های "کدهای بلند" ارسال‌شده‌اند. توییتر از دو نوع شماره برای ارسال توییت از طریق پیام متنی استفاده می‌کند که یکی از آن‌ها بانام کدهای بلند و دیگر بانام کدهای کوتاه شناخته می‌شود.

کدهای بلند شباهت بسیار زیادی به شماره تلفن‌های واقعی دارند و این در حالی است که کدهای کوتاه درواقع اعداد چهار یا پنج‌رقمی هستند. توییتر بر اساس کشور و اپراتور هر کاربر تصمیم می‌گیرد که برای توییت کردن یک پیام متنی از چه نوع کدی استفاده کند.

البته سخنگوی توییتر ادعا کرده است که نقص امنیتی برطرف شده است اما Insinia اظهار کرده که حتی پس‌ازاین ادعا هم توانسته برخی از حساب‌های کاربری را با روشی که در بالا ذکر شد حد کند.
مایک گادفری به‌عنوان رییس Insinia اطهار کرد که :« ما نباید از این فناوری 50 ساله (منظور پیام کوتاه است) استفاده کنید. طراحی این فناوری سرشار از نقص است و حتی یک فرد غیر ماهر نیز می‌تواند این هک را در کمتر از نیم ساعت انجام بدهد.»

ارسال به دوستان
captcha
پارادوکس شادی و اندوه؛ چرا پشت تحولات مثبت، سوگی پنهان نهفته است؟ این ۶ عادات قدیمی نظافت را کنار بگذارید عجیب‌ترین عادت‌های مردم ایتالیا که گردشگران را غافلگیر می‌کند «کوروش» به چه معناست؟ / معمای ادامه‌دار نامی با پیشنه ۲۵۰۰ ساله کفش پاشنه بلند زمانی نماد قدرت و ثروت مردان بود! طرز تهیه سس هزار جزیره خانگی در ۵ دقیقه؛ خوشمزه‌تر از رستورانی‌ها! غذاهایی که دنیا را فتح کرده‌اند؛ ۲۰ غذای محبوب از شرق تا غرب جهان محبوب‌ترین نوشیدنی خلیج‌فارس را می‌شناسید؟ شیشه ناز؛ غذای محلی ساری با ترکیبی از گوشت، انار و گردو ساسانیان چگونه فروپاشیدند؟ بهترین روش برای یخ زدایی گوشت، مرغ و ماهی چیست؟؛ این کار اشتباه است چطور خودمان را به مطالعه‌کردن عادت بدهیم؟ حتی وقتی انگیزه نداریم یک بشقاب زولبیا ام‌کلثوم را به دنیای خوانندگی کشاند قهوه‌خورترین کشورهای جهان را بشناسید؛ صدرنشین فهرست همه را غافلگیر می‌کند بوی بد سینک ظرفشویی را چگونه از بین ببریم ؟ ؛ چند راهکار ساده برای رفع بوی بد سینک آشپزخانه