Ошибка в твиттере позволила хакерам получить доступ к множеству аккаунтов, среди которых оказался и аккаунт @God. Об этом сообщает Business Insider.
Сообщается, что ошибка появлялась при восстановлении пароля. Вместо того чтобы показывать email-адрес, привязанный к аккаунту, со звездочками, твиттер показывал его полностью. Если срок действия электронного адреса истек, то при регистрации под тем же именем инструкции по восстановлению аккаунта приходили именно на новую почту. Если он все еще активен, то хакер мог попытаться взломать его другими методами.
Аккаунт @God, имеющий более 180 тыс. подписчиков, оказался одним из массы взломанных личных страниц. В одном из сообщений новый «владелец» аккаунта поблагодарил за возможность перерегистрации неактивных почтовых ящиков на Hotmail и уязвимость «нулевого дня».
Хакеры — или пользователи, воспользовавшиеся внезапно обнаруженной уязвимостью, — особенно заинтересованы в страничках с короткими названиями. Как пишет издание, один из пользователей даже попытался продавать трехзначные аккаунты за 100 фунтов.
Ранее твиттер обновил принцип формирования новостной ленты.