Penktadienį atstovai Twitter paskelbė, kad ištaisė kritinę klaidą, kuri savavališkai siuntė asmeninius pranešimus ir apsaugotus vartotojų tviterius trečiosioms šalims.
Bug v Twitter – sutapimas arba mažai žinomas išnaudojimas
Bendrovė pripažįsta, kad nuo klaidos padarinių gali nukentėti 1% socialinio tinklo vartotojų.
Turint omenyje, kad socialinio tinklo aktyvių vartotojų skaičius siekia 336 milijonus žmonių, nesunku suskaičiuoti, kad klaida gali paveikti 3 milijonus „Twitters“. Bendrovė jau informavo vartotojus apie tai, kas nutiko per oficialią programą ir svetainėje Twitter.com.
Taip pat skaitykite: Virtualios realybės platforma Google Daydream VR sulauks nemažai patobulinimų
Pati klaida buvo aptikta paskyros veiksmų API (AAAPI). Jį naudoja registruoti kūrėjai kurdami įrankius, padedančius įmonėms ir jų sąveikai su klientais „Twitter“. Programinės įrangos sąsaja buvo sukurta 2017 m. gegužę ir kartu su rasta klaida egzistavo daugiau nei metus.
Taip pat skaitykite: „Mozilla“ išleido „Firefox Reality“ naršyklę, skirtą virtualios realybės įrenginiams
„Jei „Twitter“ bendravote su vartotoju ar įmone, kuri naudojo AAAPI pagrįstą plėtrą savo paslaugoms teikti, ši klaida galėjo netyčia išsiųsti tam tikrus duomenis apie jūsų sąveiką kitam registruotam kūrėjui. - pranešė į Twitter
„Norime atkreipti dėmesį, kad, remiantis išankstine analize, tam, kad sąskaitos duomenys patektų į netinkamas rankas, turėjo būti įvykdytos iš karto kelios techninės sąlygos.
Twitter teigė, kad problemos tyrimas tebevyksta. Bendrovė bendradarbiauja su kūrėjais, siekdama pašalinti tolesnes problemos pasekmes.
„Apgailestaujame, kad taip atsitiko. Vertiname savo vartotojų pasitikėjimą ir stengiamės pateisinti jų lūkesčius“, – sakė Twitter.
Šaltinis: foxnews, twitter