Twitter 公开会将用户位置数据共享出去的漏洞

据外媒报道，当地时间周一下午，Twitter披露了一个漏洞，即在某些情况下，一个账户的位置数据会被共享给Twitter的合作伙伴–即使用户没有选择共享这些数据。这家公司表示，该漏洞只影响了Twitter iOS用户群的一部分，另外他们都已经得到了存在这一问题的通知。

  据了解，受影响用户在iOS上拥有多个Twitter账号，并且选择在一个账号中使用可选功能分享自己的精确位置。Twitter表示，它可能意外地对其他账号或同一移动设备上的其他账号也进行了位置数据收集，即使这些账户没有选择共享位置数据。

  然后，这些信息在实时竞标过程中被共享给未具名的Twitter合作伙伴，这意味着他们得到了未经授权的位置数据。Twitter指出，这些都不是精确的位置数据，因为这些数据已经被模糊化。这意味着这些数据不能用来确定某一个特定的地址，也不能用来绘制出用户的精确活动地图。

  对于那些担心自己的位置被泄露的用户，Twitter向受到影响用户保证，接收位置数据的合作伙伴没有得到他们的唯一的帐户标识符。另外Twitter表示，合作伙伴没有保留这些位置数据。

  目前还不清楚这一位置分享是何时发生的，也不清楚持续了多长时间，此外，Twitter也没有指明拥有这些数据的合作伙伴的名字，也没有解释这样一个漏洞是如何产生的，而只是表示，未能删除这些位置数据。

  来源：HackerNews