![Twitter alternatifi Spoutible büyük bir sızıntıyı dile getiriyor](https://kilalu.blog/news/2024-07-30-10:34/Twitter alternatifi Spoutible büyük bir sızıntıyı dile getiriyor.jpg)
Güvenlik danışmanı ve Have I Been Pwned’in yaratıcısı Troy Hunt, Elon Musk’un Twitter’ı devralmasının ardından ortaya çıkan bir sosyal platform olan Spoutible’ın API’sinde, bilgisayar korsanlarının kullanıcı hesaplarının tam kontrolünü ele geçirmesine izin verebilecek bir güvenlik açığının ayrıntılarını açıkladı.
Birisi Hunt’ı güvenlik açığı konusunda uyardıktan sonra, bilgisayar korsanlarının istismar edebileceğini keşfetti Bir kullanıcının adını, kullanıcı adını ve biyografisinin yanı sıra e-posta, IP adresi ve telefon numarasının elde edilmesini sağlayan Spoutible API’si. Spoutible o zamandan beri güvenlik açığını giderdi. sitesinde bir yazı yazıyor şifresi çözülmüş şifreleri veya doğrudan mesajları sızdırmadığını ve “alınan bilgilerin e-posta adreslerini ve bazı cep telefonu numaralarını içerdiğini” doğruladı. Hizmeti hâlâ kullanmak isteyen herkesi saat 13:00 ET’de “özel bir Pod oturumu” için davet etti. Hem Spoutible hem de Hunt, kullanıcıların şifrelerini değiştirmelerini ve 2FA’yı sıfırlamalarını öneriyor.
Hunt’ın da belirttiği gibi, Facebook ve benzeri platformlardaki benzer veri kazıma olaylarında da görüldüğü gibi bu tamamen alışılmadık bir durum değil. Trello.
Ancak Hunt çok daha endişe verici bir şey keşfetti: Kötü aktörler bu açıktan yararlanarak kullanıcıların şifrelerinin karma versiyonunu elde edebilirler. Her ne kadar bcrypt ile korunuyor olsalar da, kısa veya zayıf şifrelerin deşifre edilmesi oldukça kolay olabiliyordu ve hizmet, insanların kırılması daha zor olan daha uzun şifreler belirlemesini engelliyordu.
Hepsinden önemlisi Hunt, API’nin, birinin hesabında oturum açmak için kullanılan 2FA kodunun yanı sıra, kullanıcının unutulan bir parolayı değiştirmesine yardımcı olmak için oluşturulan sıfırlama belirteçlerini de döndürdüğünü buldu. Bu, bilgisayar korsanlarının ihlal konusunda uyarmadan birinin hesabına kolayca erişmesine ve onu ele geçirmesine olanak tanıyabilir.
Hunt’a göre bu istismar yaklaşık 207.000 kullanıcının e-postalarını açığa çıkardı. Bu neredeyse tüm platformdaki herkes Haziran 2023 tarihli bir rapor kablolu Spoutible’ın 240.000 kullanıcısı olduğu belirtildi.
Popular Articles
- 14 Aug Cyberpunk 2077 NextGen oyun içi videosu yayınlandı
- 09 Aug Instagram çöktü milyonlar panik yaşadı!
- 28 Jul Atıklardan karikatür bebekler yapıyor
- 02 Aug ABD’nin “Kıyamet” uçağı için yeni güncellemeler geliyor
- 22 Jul 2008 Küresel Krizinin Nedeni Bulabilecek misin?
Latest Articles
- 01 Aug Overwatch 2’nin 2. Sezonu, Olympus için bir savaştır
- 28 Jul Volition’dan Larry Cheng şu anda bir fon yaratmaya çalışırken: “Tüm LP’ler daha kısıtlı hissetti”
- 05 Aug Appledan Mac Kullanıcılarına Çok Önemli 32 Bit Uygulama Uyarısı!
- 18 Jul BMW, Elektrikli Araçlarını Şarj Etmek İçin Kasisleri Kullanabilir: Peki Nasıl?
- 19 Aug Facebook Canlı Yayınında Cinayet İşleyen Adamın Yakalanmasını Sağlayana 50 Bin Dolar Ödül!
Other Articles
- İstanbulda 6 bin 500 hektarlık alan ağaçlandırılacak
- İmamoğlundan Ali Koça Cevap: Saygın Koç Ailesine Zarar Veriyor
- Başrollerinde Ebru Şahin ve Edip Tepeli var! Destandan ilk tanıtım geldi
- 15 Temmuz sonrası ilk tanksız ve jetsiz 30 Ağustos
- Dünya Tarihinin En Gizemli Küresel Isınma Olayı Nihayet Çözüldü!