مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

27 خبر
  • نبض الملاعب
  • لبنان تحت النيران الإسرائيلية
  • هدنة المضيق
  • نبض الملاعب

    نبض الملاعب

  • لبنان تحت النيران الإسرائيلية

    لبنان تحت النيران الإسرائيلية

  • هدنة المضيق

    هدنة المضيق

  • فيديوهات

    فيديوهات

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

ثغرة في تطبيق "تويتر" على أندرويد تتيح كشف بيانات 17 مليون مستخدم

حذر باحث أمني مستخدمي أندرويد من تحميل جهات الاتصال الخاصة بهم إلى "تويتر"، بعد أن تمكن من مطابقة 17 مليون رقم هاتف مع حسابات المستخدمين أصحابها.

ثغرة في تطبيق "تويتر" على أندرويد تتيح كشف بيانات 17 مليون مستخدم
ثغرة في تطبيق "تويتر" على أندرويد تتيح كشف هوية 17 مليون مستخدم / MIKE BLAKE / Reuters

 وقام الباحث التركي، إبراهيم باليك، بتحميل قائمة بأرقام الهواتف التي تم إنشاؤها بواسطة ميزة تحميل جهات الاتصال.

وقال في تصريح لموقع TechCrunch: "إن تحميل أرقام الهواتف يجلب لك بيانات المستخدمين في المقابل".

وكشف باليك أن هويات 17 مليون مستخدم التي كشف عنها تعود إلى عدة دول مثل تركيا وإيران وإسرائيل واليونان وأرمينيا وألمانيا، وكان بعضهم مسؤولين حكوميين.

وعلى مدى شهرين، طابق الباحث الأمني سجلات المستخدمين في دول عدة، لكنه توقف عن تحميل الأرقام بعد أن قامت "تويتر" بحظره في 20 ديسمبر.

وكشف الباحث الأمني أنه نظرا لأن ميزة تحميل جهات الاتصال الخاصة بتطبيق "تويتر" لا تقبل قوائم أرقام الهواتف بتنسيق متسلسل، فقد اضطر إلى اختيار الأرقام بشكل عشوائي قبل تحميلها من خلال التطبيق على أندرويد، مشيرا إلى أن الثغرة غير موجودة في التطبيق على سطح المكتب.

وعلى الرغم من أن باليك لم يبلغ "تويتر" بالثغرة في ميزة تحميل جهات الاتصال الخاصة بتطبيقها، إلا أنه أخذ على عاتقه السماح للمستخدمين رفيعي المستوى بمعرفة ذلك عبر "واتس آب".

المصدر: ديلي ميل

التعليقات

"مهر": تفعيل الدفاعات الجوية في عدد من المدن الإيرانية وسماع دوي انفجار في أصفهان

وزير الخارجية الإيراني: العالم يترقب ليرى إن كانت واشنطن ستفي بالتزاماتها

"تم خرق 3 بنود أساسية".. رئيس مجلس الشورى الإيراني: وقف إطلاق النار والمفاوضات بلا معنى

"ما أخشاه!؟".. حمد بن جاسم يعلق على وقف إطلاق النار المؤقت بين الولايات المتحدة وإيران

"سنفضحهم".. ترامب يحذر من محتالين ودجالين في المفاوضات بين واشنطن وطهران

الإمارات: هجمات إيران تستدعي المساءلة والتعويض عن الخسائر

حتى إشعار آخر.. الحرس الثوري الإيراني يصدر تحذيرا أمنيا عاجلا لـ 3 دول خليجية

هيئة الأركان الأمريكية: نشكر شركاءنا في الخليج الذين انضموا إلينا وقاتلوا معنا للدفاع عن مصالحنا

ترامب: قواتنا باقية في إيران وحولها حتى الالتزام الكامل بالاتفاق

لبنان يعلن الحداد العام

"ناكثة العهود - الصهيونية".. الحرس الثوري الإيراني يوجه تحذيرا شديد اللهجة لواشنطن وتل أبيب

مصدر مطلع لـ "فارس": إيران تحضّر ردها على عدوان إسرائيل على لبنان

زاخاروفا: نهج الهجوم العدواني غير المبرر على إيران مني بالهزيمة

"سوء فهم".. نائب الرئيس الأمريكي: واشنطن لم تتعهد بأن يشمل اتفاق وقف إطلاق النار لبنان

"من يتحكم بمضيق هرمز؟".. المتحدثة باسم البيت الأبيض ترفض الرد

"بي بي إس" عن ترامب: لبنان لم يدرج ضمن الصفقة بسبب حزب الله وهذا قتال منفصل سيتم التعامل معه أيضا

الديمقراطيون في الكونغرس يتخذون خطوة نحو تفعيل التعديل الخامس والعشرين لعزل ترامب

"رويترز" نقلا عن مصدر: تعرض خط أنابيب نفط سعودي لهجوم إيراني رغم هدنة وقف النار

الحرس الثوري: إسقاط طائرة مسيرة من طراز "هيرمس 900" في سماء محافظة فارس

المطالب الأمريكية والإيرانية الوحيدة لوقف إطلاق النار التي سيتم تنفيذها هي التي تم تلبيتها بالفعل

الحرس الثوري يعلن إطلاق الموجة 100 من "وعد الصادق" الليلة الماضية ويحذر حلفاء واشنطن بالمنطقة

مقتل الحارس الشخصي لأمين عام حزب الله اللبناني في الغارات الإسرائيلية

ما الذي جعل ترامب يتوصل لهدنة مع إيران بعد أن هدد بإبادتها؟

ردود فعل إقليمية ودولية على إعلان وقف إطلاق النار بين الولايات المتحدة وإيران

هيغسيث يحدد خيارين تدرسهما أمريكا للتعامل مع اليورانيوم الإيراني أحدهما يشبه "عملية مطرقة الليل"

دون استثناء أو إعفاء.. ترامب يهدد بفرض رسوم جمركية "ضخمة" على أي دولة تزود إيران بالأسلحة

وزير الخارجية الإسرائيلي يشن هجوما لاذعا على عون وسلام.. ما علاقة حزب الله؟

مراسلتنا: الحرس الثوري يستولي على قنبلة من نوع GBU-39 SDB غير منفجرة (صور)