Twitter đã xác nhận lỗ hổng trong mã dẫn đến sự cố làm lộ dữ liệu vào cuối năm rồi. Trong một bài đăng trên blog được xuất bản hôm thứ 6, Twitter cho biết kẻ tấn công đã lợi dụng lỗ hổng zero-day trước khi Cty phát hiện và vá lỗ hổng vào tháng 1/2022. Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật thông qua chương trình Bug Bounty của Cty.
Trong lần đầu tiên đưa ra về lỗ hổng, Twitter cho biết Cty không có bằng chứng chứng minh lỗ hổng đã bị khai thác. Tuy nhiên trả lời với Bleeping Computer, một trong số kẻ tấn công cho biết họ đã lợi dụng lỗ hổng để lấy dữ liệu của hơn 5.4 triệu tài khoản khách hàng.
Twitter xác nhận lỗ hổng bảo mật dữ liệu của chủ tài khoản ẩn danh
Link tải Twitter mới nhất:
+ Download Twitter cho Android
+ Download Twitter cho iPhone
Phía Twitter cho biết, Cty không thể xác định được bao nhiêu khách hàng bị ảnh hưởng bởi vụ phơi bày dữ liệu này. Lỗ hổng cho phép kẻ tấn công có thể xem địa chỉ email hay số điện thoại được liên kết với tài khoản Twitter hiện có và dùng thông tin đó để xác định danh tính chủ sở hữu tài khoản.
Cty đã phát hành bản cập nhật (Update) để vá lỗ hổng và đặt biệt lưu tâm đến khách hàng có tải khoản giả mạo có thể bị các tác nhân nhắm mục tiêu, đồng thời thông báo trực tiếp cho các chủ sở hữu tài khoản mà họ có thể xác định là bị ảnh hưởng bởi sự cố làm lộ dữ liệu.
Với khách hàng muốn giấu danh tính của mình, Twitter khuyến cáo không nên thêm số điện thoại hoặc địa chỉ email công khai vào tài khoản và nên thêm xác thực 2 yếu tố.
Twitter đã xác nhận lỗ hổng trong mã dẫn đến sự cố làm lộ dữ liệu vào cuối năm rồi. Trong một bài đăng trên blog được xuất bản hôm thứ 6, Twitter cho biết kẻ tấn công đã lợi dụng lỗ hổng zero-day trước khi Cty phát hiện và vá lỗ hổng vào tháng 1/2022. Lỗ hổng được phát hiện bởi nhà nghiên cứu bảo mật thông qua chương trình Bug Bounty của Cty.
