Twitter的默认设置可能会公开身份信息

 
Twitter最近披露了该服务如何处理电话号码的“事件”。该公告宣布，它已经关闭了“大型假账户网络”，该网络负责上传电话号码列表，然后使用Twitter自己的API将其与各个用户名进行匹配。
根据电子前沿基金会(EFF)的说法，这正是用于创建反向查找工具的活动的类型：将特定用户或其帐户与其他随机电话号码匹配的服务类型。
Twitter，Facebook和其他社交网络都提供了将联系人列表上传到应用程序中以与其他用户连接的选项。用于支持这些类型的上传的API通常包含一些限制，以防止不良行为者利用这些工具。但是几乎总有一种解决方法。在Twitter的情况下，API限制之一就是拒绝任何试图上载顺序电话号码列表的人-明确表明不是用户上载联系人。
但是向Twitter提示该问题的安全研究人员发现了一个非常简单的解决方法：将上传的信息随机化以避免连续的数字字符串。这样一来，他们就可以将电话号码与用户名进行匹配，从而吸引了超过1,700万个Twitter用户，其中包括名人和政府官员。
到目前为止，该问题似乎仅影响具有与其帐户关联的电话号码并在其设置中启用了“电话号码可发现性”的Twitter帐户。如果不确定，可以在此处查看EFF的分步指南以检查设置。
根据Twitter的说法，API漏洞被认为源自伊朗，以色列和马来西亚的IP地址。一位发言人写道：“其中一些IP地址可能与国家赞助的演员有联系。”
Twitter并不是第一次改变用户电话号码的处理方式。十月份，该公司成功地允许广告商使用电话号码和电子邮件地址(用户为实现“安全性和安全性”目的而提供的两因素身份验证)，以在其广告跟踪系统(称为量身定制的受众群体和合作伙伴受众群体)中调整受众群体。