Кодим на Коленке | Уроки по программированию

🥷🏿 Хакер продаёт данные аккаунтов более 5,4 млн пользователей Twitter за $30 тыс



Хакер под ником devil выставил на продажу данные аккаунтов 5 485 636 пользователей Twitter. За базу с именами, телефонами и электронными адресами клиентов соцсети он просит $30 тыс.



Эксперты считают, что злоумышленник мог выгрузить эти данные, используя уязвимость в мобильном приложении Twitter под Android. Она была там до конца 2021 года. С ее помощью можно было, задействую простой скрипт на Python и API Twitter, спарсить без авторизации Twitter ID и данные аккаунтов, связанные с их учетной записью в соцсети. Это было возможно из-за ошибки в процессе авторизации в Android-клиенте Twitter.



Сообщение об этой уязвимости было опубликовано экспертом по безопасности под ником zhirinovskiy на площадке HackerOne в начале январе 2022 года. Twitter признала уязвимость и выплатила белому хакеру вознаграждение в размере $5040. 13 января разработчики соцсети исправили эту уязвимость.



👨‍💻Логово программиста