Falha no Twitter expôs número de celular

O pesquisador de segurança Ibrahim Balic explorou uma falha no Twitter que permitia encontrar correspondências entre números de celulares e usuários cadastrados no serviço. Enviando dois bilhões de números de telefone aleatórios, Balic disse ter identificado as linhas de 17 milhões de perfis. O número de celular pode ser usado no Twitter para recuperar uma conta quando uma senha for esquecida. 

O Twitter não foi informado da vulnerabilidade pelo pesquisador, mas a rede social detectou e bloqueou as tentativas no dia 20 de dezembro, de acordo com o “TechCrunch”. Balic explorou problema por dois meses. Os números pertenciam a usuários de Israel, Turquia, Irã, Grécia, Armênia, França e Alemanha.Por meio de nota, o Twitter informou que está investigando o problema para assegurar que a falha não possa ser explorada novamente. 

O problema estava localizado em um recurso disponibilizado pelo app do Twitter para celular que permite encontrar pessoas conhecidas a partir do envio da lista de contato. Embora a função bloqueasse o envio de números consecutivos, a quantidade de números enviados era ilimitada. Como não havia limite, bastava usar o recurso quantas vezes fosse necessário para encontrar as contas que correspondiam a números específicos.

Fonte: Blog Altieres Rohr/G1