Facebook和Twitter数据因应用商店漏洞暴露给开发人员

周一，Facebook和Twitter宣布，使用其帐户登录Android设备上的Google Play商店应用程序后，可能无法正确访问“数百名用户”的数据。该问题最早由CNBC报道。到目前为止，没有迹象表明iOS用户受到了影响。

Twitter在披露该问题的博客文章中说，第三方安全研究人员已将漏洞通知了两家公司。研究人员发现，名为One Audience的开发套件使外部开发人员可以访问个人信息，包括用户名和电子邮件地址。如果有人使用其Twitter帐户登录到这些应用程序，则也可以访问其最新推文。CNBC表示，照片编辑应用程序(如Giant Square和Photofy)的用户可能会受到影响。

当The Verge对此发表评论时，Facebook发言人发表了以下声明：

经过调查后，我们出于违反平台政策的原因将其从平台中删除，并针对One Audience和Mobiburn发出了终止和终止函。我们计划通知那些我们认为可能会共享其信息的人，这些人被授予这些应用程序访问其个人资料信息(例如姓名，电子邮件和性别)的权限。我们鼓励人们在选择授予其社交媒体帐户访问权限的第三方应用程序时要谨慎。

为了澄清所披露的具体数据，Facebook表示与该应用共享的任何数据都可能被泄露，但是具体信息“取决于该应用和用户允许的权限”。

Twitter在周一发布的博客文章中说：“问题不是由于Twitter软件中的漏洞所致，而是由于应用程序中的SDK(软件开发套件)之间缺乏隔离。”该公司将通知Twitter用户有关以下内容的信息：可能受到影响的Android。

Twitter表示已将此漏洞通知Google和Apple“以便他们可以根据需要采取进一步的措施。” Google和Apple并未立即回应置评请求。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！