推特警告开发人员API金钥、登入凭证可能外泄
报价宝综合消息推特警告开发人员API金钥、登入凭证可能外泄
Bleeping Computer、ZDNet报导，推特上周对开发人员发出警告信，一项管理工具的臭虫可能导致API及账号存取资讯外泄。
上周开发人员接到推特以电子邮件通知，他们刚发现并修补了developer.twitter.com网站误将重要资讯储存在浏览器快取中的漏洞。
Developer.twitter.com是开发人员用来管理其推特App API金钥、以及开发人员自己推特账号登入凭证等机密资讯的入口网站。这个臭虫出在该网站传送存取的指令错误，让重要资讯会暂时储存在浏览器中。如果开发人员以公共电脑存取Deverloper.twitter.com网站，则下个使用电脑及浏览器的人可能看到这些资讯，视开发人员造访的网页而定，其App API金钥、或其推特账号（用于OAuth验证）的access token及access token secrets就可能外流。若他们未和他人共用电脑的话，就不受影响。
推特指出，目前尚未发现有开发人员App金钥及token外流的证据。他们也已修补好这个臭虫。对于之前曾以共享电脑存取网站的开发人员，推特建议开发人员应重新产生App金钥和token来避免敏感资讯外泄。
推特的帐密一旦外泄往往带来严重后果。例如今年7月该公司的Slack工作空间被人骇入取得推特管理工具的账号，进而存取了上百位科技、政治名人及演艺人员的账户，最后得以发出诈骗推文，得手超过11万美元。而由于多账户共用密码的不良习惯，推特帐密外泄也可能导致用户的脸书、Google等其他网络服务被骇。
