Twitter、Android版アプリの脆弱性を修正--早期アップデートを促す

Twitterは、「Android」版アプリの深刻なセキュリティ脆弱性について警告した。この脆弱性を攻撃者に利用されれば、アカウントを乗っ取られて非公開のメッセージを見られる可能性があったという。 Twitterによると、このバグはすでに修正済みだという。攻撃者がこのバグを利用してアカウントを乗っ取ると、ツイートやダイレクトメッセージを送信したり、ダイレクトメッセージや非公開のツイート、位置情報を見たりできる。 ただし、攻撃者がユーザーのプライベートな情報にアクセスするには、「Twitterアプリの制限されたストレージ領域に悪意のあるコードを埋め込むといった複雑なプロセス」を踏まなければならない。 Twitterは、悪質なコードがアプリに挿入されたりこの脆弱性を悪用されたりしたという証拠は見つかっていないとしているが、悪用された事実がまったくないとは言い切れないことを認めている。 「Twi