Предупреждение от Twitter: токены аккаунтов могли быть раскрыты

гигант социальных сетей Твиттер, в электронном письме разработчикам сегодня. разработчики предупредил о важной проблеме. Компания направила уведомление своим разработчикам из-за ошибки, произошедшей на платформе. личные ключи приложения и токены учетной записи Он сказал, что это могло появиться.

В электронном письме, которое быстро появилось в Интернете, гигант социальных сетей поделился небольшой информацией об ошибке. Согласно информации, которой поделился Twitter, ошибкой, повлекшей за собой раскрытие важной информации разработчиков, стала потеря приватных ключей приложения и токенов аккаунта. в кеше интернет-браузера Он не хранился должным образом.

Уведомление для разработчиков, использующих общедоступные или общие компьютеры:

В тексте, отправленном компанией разработчикам, «Если вы использовали общедоступный или общий компьютер для хранения ключей и токенов своего приложения разработчика на сайте Developer.twitter.com до того, как ошибка была исправлена, они хранились в кеше браузера на этом компьютере. временно возможно, хранился.»заявление было включено.

В остальном тексте «Если кто-то, кто использует тот же компьютер после вас, знает, как получить доступ к кешу браузера и что он ищет в течение этого временного периода, этот человек будет иметь доступ к ключам и токенам, которые вы просмотрели. вероятность достижения доступен.«было включено предложение. Компания также заявила, что разработчики владеют учетными записями в Twitter. токены аккаунта Он заявил, что такое могло произойти.

Закрытые ключи и токены, выпущенные Twitter, рассматриваются как «секреты» так же, как и пароли. Потому что эта информация собирается с помощью аккаунта разработчика. взаимодействие с Твиттером может проложить путь. Особенно когда токены входа конфискованы, злоумышленники могут сделать что угодно. без необходимости пароля Может получить доступ к Твиттеру.

Хотя Twitter заявил, что пока не обнаружил ничего подозрительного в использовании этих ключей, их разработчики о внимании он предупредил. В компании заявили, что разработчики, просматривавшие свои токены и ключи с упомянутых компьютеров необходимо сгенерировать новые ключи и токены приложения - сказал он.