
Eine veraltete Twitter-Software sorgt für eine gravierende Twitter-Sicherheitslücke in rund 50 iOS-Anwendungen. Außerdem wurde bekannt, dass der Kurznachrichten-Dienst Telefonnummern und E-Mail-Adressen von Nutzern missbraucht hat, um Werbung auszuspielen.
Anwendungen, die noch den veralteten Software-Baustein Twitter Kit für iOS 3.4.2 verwenden, enthalten gravierende Sicherheitslücken. Das haben Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) in Darmstadt herausgefunden.
Konkret soll es sich dabei um eine sogenannte End-Of-Life-Softwarebibliothek von Twitter handeln. Diese wird nicht mehr aktualisiert. Trotzdem kommt sie aber offenbar immer noch in einigen Apps zum Einsatz.
Twitter-Sicherheitslücke kann gravierende Folgen haben
Die Forscher sagen, unter den beliebtesten 2.000 Anwendungen aus dem Apple App Store seien 45 Apps, die solche Sicherheitslücken aufweisen.
Laut eigenen Informationen haben sie die Schwachstellen mit einem selbst entwickelten Testwerkzeug namens Appicaptor … … weiterlesen →