Centro de Privacidade do Twitter

5 de agosto de 2020

Vulnerabilidade de segurança do Twitter para Android

Recentemente, chegou ao nosso conhecimento uma vulnerabilidade no Twitter para Android – já corrigida – com relação a um problema de segurança do próprio Android OS que afetou as versões 8 e 9 do OS. Entendemos que 96% das pessoas usando o Twitter para Android já instalaram o patch de segurança que as protege dessa vulnerabilidade. Para os outros 4%, essa vulnerabilidade pode permitir que um invasor, usando um aplicativo mal-intencionado instalado no seu dispositivo, consiga acesso aos seus dados privados do Twitter (como as Mensagens Diretas), contornando as permissões do sistema Android que protegem contra esse ato.

Não temos provas de que essa vulnerabilidade foi explorada por invasores. Contudo, por não termos certeza absoluta, estamos tomando algumas medidas para manter em segurança o pequeno grupo de pessoas vulneráveis:

  1. Atualizamos o Twitter para Android, de modo a garantir que os aplicativos externos não tenham acesso aos dados dentro do Twitter. Para tanto, adicionamos precauções adicionais de segurança, além das proteções do sistema operacional
  2. Exigimos que todos os potenciais afetados atualizem o Twitter for Android
  3. Enviamos notificações dentro do aplicativo a todos que poderiam ter ficado vulneráveis, para avisá-los caso precisem fazer algo
  4. Identificamos mudanças nos nossos processos para proteger melhor a ocorrência de problemas como esses

Para manter os dados do seu Twitter em segurança, atualize para a versão mais recente do Twitter para Android em todos os dispositivos Android que você usa para acessar o Twitter. Esse problema não afetou o Twitter para iOS nem o Twitter.com.

Sua privacidade e confiança são importantes para nós, e continuaremos a trabalhar para manter seus dados em segurança no Twitter. Se você quiser informações adicionais sobre a segurança da sua conta, entre em contato com nosso Escritório de Proteção de Dados, preenchendo este formulário.