Warnung von Twitter: Konto-Tokens wurden möglicherweise enthüllt
Der Social-Media-Riese Twitter warnte Entwickler heute in einer E-Mail vor einem wichtigen Problem. Das Unternehmen ist auf der Plattform…
Der Social-Media-Riese Twitter warnte Entwickler heute in einer E-Mail vor einem wichtigen Problem. Das Unternehmen ist auf der Plattform…
Social-Media-Gigant Twitter, heute in einer E-Mail an die Entwickler. Entwickler warnte vor einem wichtigen Problem. Das Unternehmen hat seine Entwickler aufgrund eines Fehlers auf der Plattform benachrichtigt. private Anwendungsschlüssel und Kontotokens Er sagte, es könnte aufgetaucht sein.
In der E-Mail, die schnell im Internet landete, teilte der Social-Media-Riese einige Informationen über den Fehler mit. Den von Twitter geteilten Informationen zufolge war der Fehler, der zur Offenlegung wichtiger Informationen der Entwickler führte, der Verlust privater Anwendungsschlüssel und Konto-Tokens. im Cache des Internetbrowsers Es wurde nicht ordnungsgemäß gelagert.
Hinweis für Entwickler, die öffentliche oder gemeinsam genutzte Computer verwenden:
In dem vom Unternehmen an die Entwickler gesendeten Text heißt es: „Wenn Sie vor der Behebung des Fehlers einen öffentlichen oder gemeinsam genutzten Computer zum Speichern Ihrer Entwickler-App-Schlüssel und -Tokens auf Developer.twitter.com verwendet haben, wurden diese im Browser-Cache auf diesem Computer gespeichert. vorübergehend möglicherweise gespeichert.“, wurde die Erklärung beigefügt.
Im Rest des Textes „Wenn jemand, der nach Ihnen denselben Computer verwendet, weiß, wie er auf den Cache des Browsers zugreift und weiß, wonach er während dieser vorübergehenden Zeit sucht, hat diese Person Zugriff auf die von Ihnen angezeigten Schlüssel und Token. Wahrscheinlichkeit des Erreichens ist verfügbar.Der Satz wurde eingefügt. Das Unternehmen sagte auch, dass Entwickler Twitter-Konten besitzen. Konto-Tokens Er gab an, dass es passiert sein könnte.
Von Twitter ausgegebene private Schlüssel und Token werden genauso wie Passwörter als „Geheimnisse“ behandelt. Denn diese Informationen werden über das Entwicklerkonto erfasst. Interaktion mit Twitter kann den Weg ebnen. Insbesondere wenn Login-Tokens beschlagnahmt werden, können Angreifer alles tun ohne ein Passwort zu benötigen Kann auf Twitter zugreifen.
Obwohl Twitter bekannt gegeben hat, dass sie bisher nichts Verdächtiges in Bezug auf die Verwendung dieser Schlüssel entdeckt haben, sagen ihre Entwickler darum, aufmerksam zu sein er warnte. Das Unternehmen sagte, dass Entwickler ihre Token und Schlüssel von den genannten Computern aus gesehen hätten muss neue Anwendungsschlüssel und Token generieren sagte er.
Jedes Unternehmen hat eigene Anforderungen. Lassen Sie uns gemeinsam prüfen, wie wir diese Ideen für Ihr Projekt umsetzen können.
