Twitter och Facebook har båda riktats mot skadliga mobila SDK: er på Android som fick åtkomst till personuppgifter, till exempel e-postadresser och användarnamn. Företagen har sedan dess informerat Google om problemet och Facebook skickade upphör och avstod brev till datainsamlingsföretagen bakom SDK: er, oneAudience och MobiBurn.
Berörda applikationer inkluderar Giant Square och Photofy, men ingen av dem Facebook inte heller Twitter delade en komplett lista över infekterade tjänster. SDK: n inbäddades i dessa applikationer för att låta användare logga in med sina sociala nätverksuppgifter och hjälpa appprogrammerare att tjäna pengar på sina produkter genom riktad annonsering.
Twitter till och med säger att det kan ha varit möjligt att få tillgång till konton med hjälp av oneAudience SDK, men det har inte hittat några bevis för att det utnyttjades för det. Företaget gör det också tydligt att “frågan inte beror på en sårbarhet i Twitterprogramvara, utan snarare avsaknaden av isolering mellan SDK: er i en applikation. “
MobiBurn och oneAudience båda publicerade uttalanden också. MobiBurn säger att den bara fungerar som en mellanhand och inte samlar in uppgifterna i sig, även om den inte förnekar att dess partners kan ha fått informationen. Företaget stoppade all sin verksamhet medan det utreder tredje parter. oneAudience säger att det aldrig avsåg att samla in den specifika kontodata i fråga och hävdar att de inte har sparats, även om de passerade genom sina servrar. Den har nu helt stängt av sin SDK trots att den redan har uppdaterat den 13 november för att åtgärda problemet.
Twitter förklarar att det direkt meddelar personer som kan ha drabbats. Trots detta rekommenderar företaget att du tar bort alla tredjepartsapplikationer från ditt konto som du inte känner igen eller använder längre, en praxis som du regelbundet bör följa. Du kan hitta samma lista och alternativ i Facebookockså.
Bild: Markus Spiske på Unsplash
