TweetDeck泄露数据事件最新进展Twitter发布公开信万芳

发布时间：2020-02-14 11:52:08 阅读：次来源：油锯厂家

TweetDeck泄露数据事件最新进展：Twitter发布公开信-CSDN.NET

摘要：北京时间4月1日消息，针对最近Twitter应用Tweetdeck泄露用户账户信息的事件，Twitter对此作出回应称，公司已经注意到这个情况，并已经作出了相应的措施来维护用户账户安全。

北京时间4月1日消息，针对最近Twitter应用Tweetdeck泄露用户账户信息的事件，Twitter对此作出回应称，公司已经注意到这个情况，并已经作出了相应的措施来维护用户账户安全。

下面是Twitter对此事的全文回应：

TweetDeck已经恢复对外开放。我们在得悉关于这个问题的报告后，我们就对TweetDeck的情况进行分析。在此过程中我们发现了一个Bug，此缺陷造成少数的TweetDeck用户可以进入其他TweetDeck用户账户中（被访问的账户是随机的，而不是可以特定的访问某账号）。因此部分用户的密码被攻破，为了防止这些泄露的账户被恶意使用，作为预防措施，我们删除了与之相关TweetDeck相关联的用户凭证，因而这部分用户需要登录到授权的TweetDeck应用程序来访问他们的账户。

事件回顾：

据澳大利亚悉尼的Tweetdeck用户吉奥夫埃瓦森（Geoff Evason）表示，他发现自己可以通过Tweetdeck越过其他账户的门槛。他通过一封邮件向科技博客网站TechCrunch解释了这一情况。

邮件称：我是一名Tweetdeck用户，该应用的一个漏洞使我可以通过Tweetdeck进入数百个Twitter和Facebook账户。我并没有采取什么特别的措施，只是有一天登录之后发现，该账户比平常慢很多，然后就发现我可以通过很多账户发布消息。

随后，埃瓦森又发布了一封邮件，做出了进一步解释。他说：通常我使用的是Tweetdeck网络客户端。几天之前，我登录时发现速度非常慢。今天我下载了原生的Mac客户端，同样出现问题，但我还是看到了一些信息流，而且可以发布消息。

埃瓦森还在Twitter上发布消息称： Tweetdeck软件的漏洞使我可以查看数百个账户。你们应当解决这个问题。为了证明这个问题，埃瓦森还用其他Twitter账户发送了消息。

为此Twitter迅速关闭了整个Tweetdeck应用，以查找问题所在。随后Twitter发布了一条消息： Tweetdeck目前无法使用，我们正在查找问题。很抱歉带来不便。