Баг в Twitch позволил пользователям читать чужие сообщения

Недавно разработчики популярной стриминговой платформы Twitch отключили «устаревшую» функциональность Twitch Messages, а теперь обнаружили, что отключение сопровождалось неприятной ошибкой.

«5 мая 2018 года Twitch удалил “устаревшую” функцию Messages и предоставил пользователям возможность скачать архив с прошлыми сообщениями, — пишут разработчики. — Из-за бага в коде, ответственном за генерацию файлов этих архивов, который уже был исправлен, небольшой процент сообщений попал не в те архивы. В результате некоторые пользователи, скачавшие свои сообщения, могли обнаружить в архиве одно или несколько ваших сообщений».

Разработчики подчеркивают, что проблема распространялась только на Twitch Messages, но не затронула сообщения Twitch Whisper.

Теперь пользователи могут посетить страницу twitch.tv/messages/archive и проверить, утекли ли их личные сообщения в чужие архивы.

Пользователи уже делятся подробностями случившегося в социальных сетях. Так, многие обнаружили, что утечка затронула сообщения с конфиденциальными и личными данным, а некоторые заметили, что сообщения утекали целыми директориями. К примеру, в чужие архивы попадали личные данные победителей розыгрышей, которые те присылали организаторам для получения приза.

One of my messages was from a user to me who won a giveaway. Their full name and address is listed with their username. I wonder how many other people got this?

— MikeTheBard (@MikeTheBard) August 17, 2018

I had an ENTIRE FOLDER of incorrectly delivered messages. It was all old information to Rocket League/LoL games and my retired Snapchat, so thankfully nothing current, but y'all, double-check if you got that email.

— Elspeth Eastman (@elspetheastman) August 16, 2018

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.

Источник: xakep.