（原标题：Twitter says Android security bug gave access to direct messages） 8月6日消息，据外媒报道，美国当地时间周三，社交媒体Twitter证实，一个安全漏洞可能暴露其安卓版应用程序用户的私信，但没有证据表明该漏洞曾被黑客利用。这个漏洞可能允许运行在同一设备上的恶意安卓应用绕过该系统的内置数据权限，虹吸存储在Twitter应用中的用户私信信息
（原标题：Twitter says Android security bug gave access to direct messages）
8月6日消息，据外媒报道，美国当地时间周三，社交媒体Twitter证实，一个安全漏洞可能暴露其安卓版应用程序用户的私信，但没有证据表明该漏洞曾被黑客利用。
这个漏洞可能允许运行在同一设备上的恶意安卓应用绕过该系统的内置数据权限，虹吸存储在Twitter应用中的用户私信信息。但Twitter表示，该漏洞早在2018年10月就打了补丁，而且其只适用于安卓8(Oreo)和安卓9(Pie)，此后已得到修复。
Twitter的一位发言人称，一名安全研究人员“几周前”通过HackerOne报告了这个漏洞，HackerOne是Twitter的漏洞赏金计划。
这位发言人说：“从那时起，我们一直在努力确保账户安全。现在问题已经解决了，我们要让人们知道。”Twitter表示，它之所以推迟通知用户，是为了防止有人在修复之前了解这个漏洞并利用它。
Twitter表示，绝大多数用户已经更新了他们的安卓应用程序，不再容易受到攻击。但该公司表示，约4%的用户仍在运行其应用程序的旧版本和易受攻击的版本，并将通知用户尽快更新该应用程序。许多用户开始注意到应用程序内的弹出窗口，通知他们这个问题。
在安全问题的消息传出几周前，Twitter曾遭到大规模黑客攻击，许多备受瞩目的Twitter账户被劫持，以传播加密货币骗局。黑客和随后的骗局获得了超过10万美元的资金。美国司法部指控三人（包括1名未成年人），据称他们对这起事件负有责任。（小小）
标签: Twitter 又曝 安全漏洞 这次 威胁 安卓 用户 私人 数据
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
