安卓开发 facebook推出的rebound_Facebook与Twitter再现漏洞，用户数据或遭第三方访问...

据外媒报道，Facebook、Twitter存在安全漏洞，当用户从Google Play应用商店下载伪装成安卓应用程序的恶意软件开发包时，其个人数据可能被第三方开发人员获取。

图片来源于pixabay

据悉，该漏洞源于一个名为One Audience的软件开发工具包，该软件允许第三方开发人员访问用户隐私数据，用户近日使用Twitter账号登录Giant Square、Photofy等应用程序的相关信息均面临泄露风险，具体包括用户电子邮箱地址、用户名、姓名和最新推文信息等。

图片来源于pixabay 此外，Twitter还表示，受影响用户账号可能会被黑客控制，但暂无证据表明这种情况确已发生。 截至目前，研究人员已向苹果、谷歌在内的其他公司通报了这个漏洞， Facebook和 Twitter已移除不合规应用程序，并通知受影响用户，提醒用户谨慎授权第三方应用程序 。

来源：http://rrd.me/fc3dt，“ISEC安全e站”独家编译，转载请注明出处及本文链接。