Компания предупредила разработчиков об инциденте, который мог затронуть их учётные записи – сайт developer.twitter.com отправлял некорректные инструкции.
Речь о портале, где разработчики могут управлять своими приложениями для соцсети и ключами API, получать доступ к токенам и закрытым ключам для своих аккаунтов Twitter. Он давал браузерам инструкции создавать и сохранять в кэше копии ключей API и токенов. Сохранение данных в кэше позволяет браузеру ускорить процесс загрузки страницы, когда пользователь повторно заходит на сайт.
Те, кто использует для доступа к developer.twitter.com чужие или общие компьютеры, в зоне риска, так как в этом случае их ключи API могут быть доступны посторонним.
«Если кто-то, работавший на компьютере вскоре после вас, знал, как получить доступ к кэшу браузера и знал, что искать, существует вероятность, что он мог получить доступ к просматриваемым вами ключам и токенам. В зависимости от того, какие страницы вы посещали и какую информацию искали, это могут быть ключи API приложений ваших клиентов, а также токены доступа и закрытые ключи для вашей собственной учётной записи Twitter», – сообщается в уведомлении соцсети.
В итоге компания указала в инструкциях браузеру, какой контент сохранять в кэше при посещении developer.twitter.com. Также, согласно уведомлению, утечки ключей зафиксированы не были.
