Une faille de sécurité dans Android 8 et 9 pourrait exposer des DM Twitter

Twitter a récemment alerté ses utilisateurs d’Android d’une vulnérabilité. Comme révélé, une faille de sécurité existait dans Android 8 et 9 qui pourrait exposer les DM Twitter. Twitter a ensuite mis à jour l’application Android pour les utilisateurs avec un correctif.

Une faille d’Android pourrait exposer des DM Twitter

Selon certaines informations, Twitter a révélé à ses utilisateurs une grave faille de sécurité dans Android qui pourrait exposer leurs DM. Les nouvelles ont fait surface en ligne alors que Twitter affichait des alertes aux utilisateurs potentiellement vulnérables.

Il s’est avéré que la vulnérabilité affectait essentiellement les Android 8 et 9 au niveau du système d’exploitation. Bien que ce ne soit pas dans le cadre de Twitter, l’exploitation du bogue pourrait avoir un impact sur les utilisateurs de Twitter.

Décrivant comment cela pourrait affecter Twitter pour Android, le géant de la technologie a expliqué dans son avis de sécurité,

Cette vulnérabilité pourrait permettre à un attaquant, via une application malveillante installée sur votre appareil, d’accéder aux données Twitter privées sur votre appareil (comme les messages directs) en contournant les autorisations du système Android qui protègent contre cela.

Alors que Twitter a assuré qu’une majorité d’utilisateurs d’Android (96%) utilisent déjà les appareils corrigés, les 4% restants pourraient être potentiellement vulnérables.

De plus, par prudence, ils ont affiché des alertes dans l’application pour tous les utilisateurs vulnérables. Voici à quoi ressemblait l’avis.

Mettre à jour Twitter pour l’application Android

Suite à la découverte de la vulnérabilité Android, Twitter a également mis à jour son application Android pour inclure un correctif.

Cependant, ils n’ont pas indiqué explicitement comment et quand ils ont détecté la faille pour la première fois.

Néanmoins, ce qu’il est important de mentionner ici, c’est que Twitter n’a assuré aucune exploitation active de la faille. Comme indiqué,

Nous n’avons aucune preuve que cette vulnérabilité a été exploitée par des attaquants.

Cependant, comme ils ne peuvent pas en être sûrs, ils ont utilisé diverses mesures de sécurité pour éliminer tout risque. Celles-ci incluent la mise à jour de l’application pour empêcher d’autres applications d’accéder aux données Twitter in-app. Ces correctifs incluent ceux qui vont au-delà de la sécurité standard du système d’exploitation en place.

En outre, ils exhortent tous les utilisateurs d’Android à mettre à jour leurs applications avec la dernière version. Considérant que les utilisateurs de la version Web iOS et Twitter de cet exploit.

Faites-nous part de vos réflexions dans les commentaires.