zhema
Опытный user
- Регистрация
- 19 Окт 2019
- Сообщения
- 130
- Реакции
- 1
Вчера, 25 ноября, социальные сети Facebook и Twitter предупредили, что информация «сотен пользователей» могла быть доступна третьим сторонам, если пользователи заходили через свои учётные записи Facebook и Twitter в приложения из Google Play Store на Android-устройствах. Владельцев iOS-устройств проблема, насколько известно, не коснулась.
Facebook и Twitter узнали про проблему от независимых исследователей безопасности. Как им удалось выяснить, набор инструментов для разработки One Audience давал другим разработчикам доступ к персональной информации пользователей, например их именам и электронным адресам.
Эти сторонние разработчики также владели доступом к последним постам пользователей Twitter, авторизовавшихся в их приложениях через свои учётные записи Twitter. Facebook сообщила, что утечка могла коснуться всех предоставляемых приложениям данных, отличающихся в зависимости от приложения и разрешений, одобренных ему пользователем.
Компания Facebook убрала проблемные приложения со своей платформы за нарушение политик конфиденциальности и отправила One Audience и Mobiburn соответствующие предупреждения. Также компания планирует уведомить всех затронутых утечкой пользователей.
Представители Twitter сообщили, что причиной произошедшего является не уязвимость в программном обеспечении соцсети, а в отсутствии изоляции между SDK внутри приложений. Twitter уведомила всех затронутых пользователей, а также сообщила об этом в Google.
Facebook и Twitter узнали про проблему от независимых исследователей безопасности. Как им удалось выяснить, набор инструментов для разработки One Audience давал другим разработчикам доступ к персональной информации пользователей, например их именам и электронным адресам.
Эти сторонние разработчики также владели доступом к последним постам пользователей Twitter, авторизовавшихся в их приложениях через свои учётные записи Twitter. Facebook сообщила, что утечка могла коснуться всех предоставляемых приложениям данных, отличающихся в зависимости от приложения и разрешений, одобренных ему пользователем.
Компания Facebook убрала проблемные приложения со своей платформы за нарушение политик конфиденциальности и отправила One Audience и Mobiburn соответствующие предупреждения. Также компания планирует уведомить всех затронутых утечкой пользователей.
Представители Twitter сообщили, что причиной произошедшего является не уязвимость в программном обеспечении соцсети, а в отсутствии изоляции между SDK внутри приложений. Twitter уведомила всех затронутых пользователей, а также сообщила об этом в Google.
