Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Уязвимость в Twitter позволяла обойти систему блокировки аккаунтов пользователей. Twitter может блокировать учетные записи пользователей в целях безопасности, например, если было обнаружено подозрительное поведение, которое может указывать на то, что учетная запись скомпрометирована. Для разблокировки учетной записи пользователь должен подтвердить, что является законным ее владельцем, предоставив в качестве подтверждения номер телефона и адрес электронной почты.

Эксперт по вопросам безопасности Каран Саини (Karan Saini) обнаружил, что этот механизм блокировки можно легко обойти путем добавления учетной записи на мобильное устройство. Исследователь добавил заблокированную учетную запись через страницу настроек в iPhone , установил приложение Twitter и получил полный доступ к аккаунту.

Несмотря на это, Каран отметил, что на веб-сайте Twitter учетная запись осталась заблокированной. Таким образом, чтобы достичь полного обхода системы блокировки, эксперт использовал все то же приложение Twitter для iOS. Через него он получил доступ к настройкам аккаунта и, как следствие, к необходимым для восстановления учетной записи адресу электронной почты и номеру телефона.

Эта уязвимость может быть полезна для злоумышленника, получившего доступ к данным учетной записи, если он хочет предотвратить блокировку аккаунта.

«Хакер, имеющий в наличии данные для авторизации, за счет этой уязвимости, может получить полный доступ к профилю жертвы» - пишет в блоге господин Саини.

О наличии данной бреши Twitter было сообщено  7 октября. Несколько дней спустя она была устранена. По словам эксперта, он получил вознаграждение за обнаружения данной уязвимости.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Windows 7 будет спамить полноэкранными предложениями обновиться до Win10

Как только срок поддержки Windows 7 подойдёт к концу, система будет выводить на весь экран уведомления, предупреждающие пользователей об уязвимости ОС и предлагающие обновить её до актуальной Windows 10.

В последнее время Microsoft всё чаще напоминает всем: 14 января 2020 года официальный срок поддержки Windows 7 закончится.

Вчера техногигант выпустил обновление под номером KB4530734, в котором содержится новая версия программы EOSnotify.exe. Именно EOSnotify.exe будет отвечать за отображение навязчивых окон с предложениями обновить операционную систему до Windows 10.

Соответствующие уведомления будут полностью перекрывать все открытые программы, а также рабочий стол и меню «Пуск». Пример:

Программа EOSnotify устанавливается по пути %windir%\system32\EOSNotify.exe, за её запуск отвечают два запланированных задания: EOSNotify и EOSNotify2.

В этой связи разработанный специалистами инструмент, позволяющий бесплатно продлить поддержку Windows 7, выглядит ещё актуальнее.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru