Un error en Twitter en Android combina números de tlphone y cuentas

La aplicación de Twitter en Android era un poco demasiado comunicativa. Un especialista en ciberseguridad, Ibrahim Balic, ha logrado descargar listas de números de teléfono a través de la función de descarga de contactos en Twitter. Se han recuperado hasta 2.000 millones de teléfonos (la red social tiene unos 330 millones de usuarios mensuales, según Statista). El hacker luego vinculó los números a las cuentas de usuario, finalmente recibiendo 17 millones de coincidencias. Durante dos meses, sus esfuerzos le permitieron obtener información sobre personas en Israel, Turquía, Irán, Grecia, Armenia, Francia y Alemania. Un trabajo detenido neto por Twitter el 20 de diciembre.

El investigador proporcionó una muestra de los números de teléfono a TechCrunch. Después del análisis, los medios de comunicación en línea fueron capaces de identificar a un político israelí de alto rango con el número de teléfono correspondiente.

Ibrahim Balic no alertó a Twitter sobre su descubrimiento, pero creó una cuenta de WhatsApp para notificar directamente a los usuarios afectados, incluidos políticos y funcionarios. Las redes sociales se apresuraron a responder afirmando que al "aprender sobre este error, hemos suspendido las cuentas utilizadas para acceder indebidamente a la información personal. Proteger la privacidad de nuestros usuarios es nuestra prioridad número uno y seguimos vigilantes sobre el rápido cese del spam y el abuso por el uso de las API de Twitter".