Twitter：州演员可能已经使用API​​漏洞来访问用户的电话号码(更新)

 
推特周一表示，在安全研究人员发现该公司“联系人上传”功能的缺陷之后，它发现了可能的国家行为者试图访问与用户帐户相关联的电话号码。
Twitter在其隐私博客上发表的一份声明中说，它已经确定“大量请求”来使用来自伊朗，以色列和马来西亚的IP地址的功能。它说，“其中一些IP地址可能与国家支持的参与者有联系。”
公司发言人拒绝透露已经暴露了多少用户电话号码，称Twitter无法识别可能受到影响的所有帐户。
她说，Twitter怀疑可能与国家支持的演员建立联系，因为伊朗的攻击者似乎可以不受限制地访问Twitter，即使该网络已被禁止。
科技出版物TechCrunch于12月24日在此报道说，安全研究人员易卜拉欣·巴利奇(Ibrahim Balic)通过利用其Android应用的联系人功能中的一个漏洞，成功地将1,700万个电话号码与特定的Twitter用户帐户进行了匹配。 TechCrunch表示，能够通过该工具匹配电话号码，从而能够识别出一位以色列高级政客。
这项功能允许具有用户电话号码的人在Twitter上查找并与该用户建立联系，默认情况下，该功能已针对欧盟(已制定严格的隐私权规则)的用户关闭。发言人说，默认情况下，全球所有其他用户都已启用该功能。
Twitter在声明中说，它已更改了该功能，因此它不再根据请求显示特定的帐户名。它还暂停了任何被认为滥用该工具的帐户。
但是，该公司不会向在数据泄露中访问电话号码的用户发送单独的通知，信息安全专家认为这是最佳做法。