安全研究员在日常工作中意外发现,有3000多个应用会泄露推特API密钥,通过密钥黑客可直接劫持账号进行绝大部分操作。
他们进行详细统计后发现共有3207个应用受影响,当用户把推特账号和应用关联后,应用便会取得对应API密钥并泄露出去,黑客拿到API密钥后就可以乱发内容搞事情了。
这些应用包括交通应用、报纸应用、银行应用、GPS应用等,大多直到现在还没解决该漏洞。[阅读原文]
阅读量43064
发布时间 : 2022-08-02 18:01:47
安全研究员在日常工作中意外发现,有3000多个应用会泄露推特API密钥,通过密钥黑客可直接劫持账号进行绝大部分操作。
他们进行详细统计后发现共有3207个应用受影响,当用户把推特账号和应用关联后,应用便会取得对应API密钥并泄露出去,黑客拿到API密钥后就可以乱发内容搞事情了。
这些应用包括交通应用、报纸应用、银行应用、GPS应用等,大多直到现在还没解决该漏洞。[阅读原文]

安全客

2024-07-10 17:00:28
2023-06-06 17:21:40
2023-05-05 12:03:24
2023-05-05 12:01:24
2023-05-05 11:59:52
2025-11-12 17:56:49
2025-11-12 17:56:29
2025-11-12 17:56:08
2025-11-12 17:55:43
2025-11-12 17:55:21
2025-11-12 17:55:04
2025-11-12 17:54:44
发表评论
您还未登录,请先登录。
登录