Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Представители площадки Twitter сообщили, что некая уязвимость нулевого дня (0-day) использовалась для привязки телефонных номеров и адресов электронной почты к аккаунтам пользователей соцсети.

О баге стало известно в январе 2022 года. Согласно размещённой на HackerOne информации, брешь возникла в июне 2021 года с очередными изменениями кода. К счастью, пароли в руки третьих лиц не попали.

«Из-за выявленной уязвимости системы Twitter выдавали аккаунт, к которому привязан тот или иной телефонный номер или адрес электронной почты. Для этого достаточно было ввести известный имейл или телефон», — пишет компания в уведомлении.

Такая задержка (в шесть месяцев) между обнаружением проблемы и раскрытием информации о ней объясняется киберинцидентом, имевшим место в прошлом месяце. Неизвестный злоумышленник, предположительно, воспользовался уязвимостью, собрал информацию о пользователях и продал её на площадке Breach Forums.

Пресс-служба Twitter не раскрыла точное число затронутых пользователей, однако опубликованный на форуме киберпреступников пост говорит о том, что в собранной БД есть информация более чем о 5,48 млн аккаунтов.

По словам Restore Privacy, базу продают за 30 тысяч долларов. Twitter должен был предупредить всех владельцев учётных записей, чьи данные попали в руки третьих лиц. Дополнительно пользователям советуют включить двухфакторную аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники стали в 16 раз чаще звонить с поддельных номеров из-за рубежа

За последнюю неделю количество фейковых звонков с иностранных номеров в Россию выросло в 16 раз. Об этом рассказали в Сбере. Всплеск удалось заметить в том числе благодаря пользователям, которые отправляли жалобы через раздел «Сообщи о мошеннике» в приложении СберБанк Онлайн.

Такие звонки — не новость: злоумышленники давно используют облачные АТС, где можно быстро взять в аренду номер с кодом другой страны.

Чаще всего — европейских. Иногда — стран с «похожими» номерами (например, +84 95), чтобы выглядело более правдоподобно. Всё это делается через IP-телефонию, что позволяет обходиться без операторов сотовой связи и затрудняет блокировку.

Зампред правления Сбера Станислав Кузнецов отметил, что несмотря на резкий рост таких звонков, в общем объёме мошеннических вызовов их пока немного. Антифрод-система банка их фиксирует и ставит подозрительные операции на усиленный контроль — благодаря этому удаётся избегать хищений.

Но в банке всё равно призывают не терять бдительность:

«Если вам звонят с незнакомого номера из-за границы — просто не отвечайте. Если у вас нет родных или деловых контактов за рубежом, то такие звонки почти наверняка мошеннические».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru