بلدي نيوز
كشف تقرير تقني للباحث الأمني "كاران سايني"، نشره موقع TechCrunch، أن منصة "تويتر" تحتفظ بالرسائل الخاصة للحسابات التي يتم تعليقها أو تعطيلها وحتى الرسائل المحذوفة يتم حفظها لسنوات.
ويبين التقرير أنه على الرغم من أن المنصة تتيح للمستخدمين إمكانية حذف الرسائل الخاصة من جانبهم ضمن المحادثة، إلا أن هذه الرسائل المحذوفة لا تتم إزالتها على الإطلاق.
وكانت المنصة قد واجهت مؤخراً عدداً من مشكلات الخصوصية، بداية من الفشل في حماية التغريدات الخاصة إلى إبراز معلومات الموقع المحذوفة، ويبدو الآن أنها تحتفظ بالبيانات التي تزعم أنها تحذفها.
واكتشف كاران أن الرسائل الخاصة على تويتر ما تزال محفوظة ضمن ملف في أرشيف بياناته، وكان الباحث قد عثر في العام الماضي على ثغرة سمحت له بالوصول إلى رسائل تويتر المحذوفة، لكن لم يتم الإبلاغ عنها إلا مؤخراً، والتي تعلقت بواجهة برمجة التطبيقات التي تم إيقافها الآن.
وكان لدى سايني مخاوف حول مدة تخزين تويتر للبيانات المحذوفة، وأكدت المعلومات مخاوفه، حيث ظهرت الرسائل المحذوفة عند طلب بيانات المستخدم التي تحتفظ بها منصة التواصل الاجتماعي.
يأتي هذا الاكتشاف بالرغم من أن تويتر تنص على أنه سوف يتم حذف الحساب وبياناته بعد فترة سماح مدتها 30 يوماً بمجرد قيام المستخدم بإلغاء تنشيط حسابه.
وأوضحت الاختبارات أنه بالإمكان استرداد الرسائل الخاصة منذ سنوات، بما في ذلك الرسائل القديمة من الحسابات المعلقة أو المحذوفة من خلال تنزيل بيانات الحساب، ما يسمح لأي شخص بتجاوز واضح لآليات تويتر فيما يتعلق بمنع الوصول إلى الحسابات المعلقة أو المعطلة.
وقال متحدث باسم تويتر إن التقرير الأمني ما زال مفتوحاً، وبالتالي لا يمكنه التعليق علناً على التفاصيل، لكنه وصف المسألة بأنها خطأ وظيفي بدلاً من خطأ أمني، فيما قالت المنصة إنها تبحث في هذا الأمر أكثر للتأكد من أنها أخذت بعين الاعتبار النطاق الكامل للمشكلة.
المصدر: العربية نت
