
Un software malicioso pudo haber sustraído datos personales de Twitter
El SDK, perteneciente a una aplicación de oneAudience, accedió a información de algunas cuentas en sistemas Android

Twitter llamó a sus usuarios a actualizar contraseñas para mantener la cuenta segura. AFP / ARCHIVO
Un Kit de Desarrollo de Software (SDK, por sus siglas en inglés) pudo sustraer datos personales en sistemas Android a través de una aplicación, informó Twitter en un comunicado.
"Tenemos la responsabilidad de mantener al tanto de los incidentes que puedan afectar la seguridad de los datos personales"
De acuerdo con la red social, el problema no se debe a una vulnerabilidad del software de Twitter, sino a la falta de aislamiento entre los SDK maliciosos dentro de una aplicación móvil perteneciente a oneAudience, cuya función es aprovechar la vulnerabilidad del teléfono móvil para permitir el acceso y la sustracción de información personal de los usuarios.
“Si bien no tenemos evidencia que sugiere que esto se utilizó para tomar el control de una cuenta de Twitter, es posible que una persona sí pueda hacerlo”, detalló la firma.
Asimismo, aseguró que tienen pruebas de que el software malicioso pudo acceder a estos datos en algunos titulares de cuentas que usan el sistema Android, y, pese a que no existía evidencia de invasión para los sistemas iOS, la red social exhortó a Apple y Google a tomar medidas adicionales “si es necesario”.
We recently received a report of a malicious software development kit available through third-party app stores that may have put some people who use Twitter for Android at risk. To keep your account safe, we would encourage you to read this post: https://t.co/zU0tYsGuZ2
— Twitter Support (@TwitterSupport) November 25, 2019
En cuanto a las personas que fueron víctimas del SDK, Twitter subrayó que se pondrá en contacto con estos usuarios.
Asimismo, invitó a la comunidad en Twitter a que, si creen que puedan haber descargado una aplicación maliciosa, modifiquen contraseñas y eliminar dicha aplicación para mantener la cuenta segura.
“Brindamos información al respecto porque creemos que tenemos la responsabilidad de mantener al tanto de los incidentes que puedan afectar la seguridad de los datos personales”, concluyó Twitter.
AC
Lee También
Recibe las últimas noticias en tu e-mail
Todo lo que necesitas saber para comenzar tu día
Registrarse implica aceptar los Términos y Condiciones