关注我们：

solidot新版网站常见问题，请点击这里查看。

540 万 Twitter 账号信息泄露

Twitter
WinterIsComing (31822)发表于 2022年07月24日 22时55分 星期日

来自三个太阳
2022 年 1 月 1 日 HackerOne 用户“zhirinovskiy” 递交了一个 bug 报告，指出 Twitter 的 Android 客户端的身份验证环节存在漏洞，允许攻击者获取目标账号相关的电话号码和/或电子邮件地址。Twitter 确认了这一漏洞，奖励了 zhirinovskiy 5,040 美元奖金。本周有人在黑客论坛 Breached Forums 出售包含 540 万 Twitter 账号信息的数据库并公开了样本，售价 3 万美元。这位用户证实利用的漏洞就是 zhirinovskiy 报告的。黑客有可能是从其它服务的数据泄露中收集电话号码和电邮地址数据库，然后匹配相关的 Twitter ID。