Хакер публиковал в Twitter посты от имени пользователей
Из-за сбоя в программе злоумышленники могли публиковать сообщения в Twitter от имени других пользователей, не обладая доступом к их аккаунтам. О взломе администрации сайта рассказал один из экспертов, получивший за это материальное вознаграждение.
Возникшую проблему в Twitter обнаружил пользователь Kedrisec. Модераторы поставили уязвимости большую степень риска, а исследователю выплатили денежное вознаграждение.
По словам администраторов соцсети, трудность заключалась в изучении запросов Twitter ads Studios. Так, если хакер предоставит пользователю медиа-файл, а после заменит в запросе на публикацию идентификатор учетной записи, то данная медиа-информация опубликуется от имени пострадавшего юзера. В компании заявили, что они не имеют доказательств о применении этой уязвимости в настоящих атаках.
