Samczsun นักวิจัยกระบวนทัศน์โพสต์บนแพลตฟอร์มโซเชียลว่าช่องโหว่ด้านความปลอดภัยที่รายงานโดย Twitter เมื่อเช้านี้ได้รับการแก้ไขแล้ว สรุปทางเทคนิคมีดังนี้: การเลี่ยงผ่าน XSS และ CORS/CSP ที่สะท้อนกลับในโดเมนย่อยของ Twitter ช่วยให้สามารถเข้าถึง Twitter API ในรูปแบบการรับรองความถูกต้องในท้องถิ่น ผู้ใช้ คำขอใด ๆ ก่อนหน้านี้ BlockBeats รายงานก่อนหน้านี้ว่า Chaofan Shou ผู้ร่วมก่อตั้ง fuzzland และผู้สมัครระดับปริญญาเอกจาก University of California, Berkeley โพสต์ว่ามีช่องโหว่ร้ายแรงใน Twitter ซึ่งทำให้แฮกเกอร์สามารถเข้าถึงบัญชีผู้ใช้ได้อย่างเต็มที่เพียงคลิกลิงก์ . ซึ่งหมายความว่าแฮกเกอร์สามารถทวีต รีทวีต กดไลค์ บล็อก ฯลฯ ได้ แต่ไม่สามารถเปลี่ยนรหัสผ่านผู้ใช้ได้
ความคิดเห็นทั้งหมด