Уязвимость Android-версии Twitter позволяет прочитать личные сообщения

Уязвимость Android-версии Twitter позволяет прочитать личные сообщения

Уязвимость Android-версии Twitter позволяет прочитать личные сообщения

Twitter предупредил пользователей одноимённого приложения для Android об опасной уязвимости, с помощью которой злоумышленники могут получить доступ к конфиденциальным данным, включая личные сообщения.

По словам представителей Twitter, во всём стоит винить уязвимость самой операционной системы Android. Подробности бага остались за кадром, однако в Twitter отметили, что его устранили ещё в октябре 2018 года.

Согласно имеющейся информации, уязвимость актуальна для тех, кто использует Android 8 (Oreo) и Android 9 (Pie). Пользователям Android 10 переживать не о чем.

«По нашим данным, 96% пользователей Twitter на Android уже установили патч для этой уязвимости. Однако остальным 4% стоит опасаться, что имеющиеся на устройстве вредоносные приложения смогут прочитать личные сообщения», — объясняют представители социальной площадки.

Об эксплуатации уязвимости в реальных атаках на сегодняшний день не поступало никакой информации. Однако в Twitter не до конца уверены, что злоумышленники обошли стороной этот баг.

Веб-версии Twitter или соответствующего iOS-приложения данная проблема никак не коснулась.

WhatsApp добавит быстрый поиск прямо внутри чатов

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) готовит для iPhone новую кнопку, которая позволит искать старые сообщения, не выходя из открытого чата. Сейчас добраться до поиска по конкретной переписке можно через экран с информацией о чате. Альтернатива — общая поисковая строка, которая проверяет сразу все разговоры.

Нововведение обнаружили специалисты WABetaInfo в свежей сборке мессенджера для TestFlight.

Новая кнопка должна появляться в правом нижнем углу, когда пользователь начинает прокручивать переписку вверх. Постоянно занимать место на экране она не будет: после возвращения к последним сообщениям значок исчезнет. По такому же принципу уже работает кнопка быстрого перехода в конец чата.

 

Сам поисковый механизм не изменится — результаты будут такими же, как при запуске функции через информацию о переписке. WhatsApp просто сократит дорогу до неё: нажал кнопку, ввёл слово и отправился раскапывать сообщение трёхлетней давности, в котором кто-то наконец-то написал пароль от Wi-Fi.

Пока функция недоступна даже участникам бета-тестирования. В коде приложения нашли лишь упоминания будущего элемента интерфейса. Ожидается, что сначала кнопку добавят в одну из следующих сборок TestFlight, а уже затем она сможет добраться до стабильной версии WhatsApp.

RSS: Новости на портале Anti-Malware.ru