数以千计的APP正在泄露Twitter的API密钥

关注我们带你读懂网络安全来自印度CloudSEK的安全研究人员表示，他们已经确定共有3207个移动应用程序泄露了有效的Twitter用户密钥和密钥信息。大约230个应用程序被发现泄露了OAuth访问令牌和访问机密。这些信息为攻击者提供了访问用户Twitter帐户并执行各种操作的机会，包括：阅读信息代表用户转发、点赞或删除消息删除关注者或关注新帐户修改账户设置，例如修改头像研究人员将该问题归因于应用程序开发人员在开发过程中将身份验证凭据保存在其移动应用程序中，以便与Twitter的API进行交互。后者为第三方开发人员提供了一种将Twitter的功能和数据嵌入到他们的应用程序中的方法。“例如，如果一个游戏应用程序直接在你的Twitter提要上发布你的游戏积分，该功能是由Twitter API提供支持的。”CloudSEK在其调查报告中指出。CloudSEK表示，开 ………………………………