検索
ニュース

「ツイートを非公開にする」設定にバグ、Androidユーザーに影響影響を受けたユーザー数は不明

Twitterは、「ツイートを非公開にする」設定に4年以上にわたって影響していたバグを修正したことを明らかにした。Twitter for Androidのユーザーは設定を再度見直す必要がありそうだ。

Share
Tweet
LINE
Hatena

 スロバキアのセキュリティ企業ESETは2019年1月21日(現地時間)、公式ブログにおいて、Twitterが4年以上前から存在していたバグを修正したことを伝えた。以下、内容を抄訳する。

 Twitterは2019年1月17日(米国時間)にバグの修正を発表した。このバグはツイートの公開制限に関するものだ。4年以上にわたって、一部のTwitterユーザーのプライベートな(「非公開」に設定されていた)ツイートが公開されていた。

 バグの影響を受けていたのは、Android用のTwitterアプリを使い、「ツイートを非公開にする」設定を有効にしていたユーザーだ。

 この設定は「プライバシーとセキュリティ」メニューからアクセスできる。ユーザーの現在のフォロワーと、今後フォローを許可したユーザーのみにツイートが表示されるように制限するものだ。

 だが、2014年11月3日〜2019年1月14日の間に、ユーザーが自分のアカウントに特定の変更を加えると(電子メールアドレスの変更など)、バグのためにこのオプションが無効に設定されていた。バグが修正されたのは2019年1月14日だ。

 なお、TwitterのiOS版やデスクトップ版のユーザーは、このバグの影響を受けなかった。

 Twitterは、バグの影響を受けたことが確実なユーザーには通知を送信しており、バグのせいで設定が無効になっていた場合は、再び有効にしたと述べている。

 だが同社は、バグの被害を受けた全てのアカウントを確認することは不可能であり、何人のTwitterユーザーが影響を受けたのかは不明だと認めている。そしてユーザーに、「ツイートを非公開にする」設定が、自分の選択を反映していることを確認するよう勧めている。

 さらにTwitterは、今回の問題が発生したことを謝罪し、問題の再発防止に向けて徹底調査を行っていると述べている。

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 「SMSは認証に使わないで」 米CISA、モバイル通信を保護する8つのベストプラクティスを公開
  2. Google Cloud、2025年のサイバーセキュリティ予測を発表 AIがサイバー攻撃にもたらす影響とは?
  3. 経営層の約7割が「セキュリティ対策は十分」一方で6割以上がインシデントを経験、1位の要因は?
  4. 2025年に押さえるべきセキュリティの重要論点をガートナーが発表 新しいリスク、脅威、環境の変化、法規制などの動きを把握する指標に使える
  5. “ゼロトラスト”とトラスト(信頼性)ゼロを分かつものとは――情報セキュリティ啓発アニメ「こうしす!」監督が中小企業目線で語る
  6. 終わらせましょう。複雑過ぎるKubernetes/クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍
  7. よく聞く「複雑化するサイバー攻撃」は具体的にどう複雑なのか? 一例を医療系企業のランサム事例とともに解説
  8. 3割程度のSaaS事業者が標準的なセキュリティ対策をしていない アシュアードがSaaS事業者を調査
  9. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
  10. Google、「パスキー」のアップデートを発表 新たに導入された「パスワードマネジャーPIN」とは?
ページトップに戻る