В социальной сети Twitter появилась новая функция Tip Jar, с помощью которой пользователи сервиса могут получать или отправлять донаты другим. При этом эксперты отмечают, что при отправке денежных средств происходит раскрытие данных, связанных с учетными записями отправителей.
Функционал получения и отправки донатов сейчас доступен «сравнительно малой группе англоязычных пользователей из разных стран мира», в которую пока входят известные авторы, журналисты, некоммерческие организации. Функция доступна на устройствах Apple, на Android она пока не реализована.
Пользователи с доступной функцией Tip Jar имеют возможность подключить свой Twitter-аккаунт к популярным платежным сервисам, в том числе и к PayPal.
При этом некоторые специалисты по безопасности обратили внимание на тот неприятный факт, что сервис PayPal осуществляет передачу данных об учетных записях пользователей Twitter при приеме платежей от других пользователей.
Брайан Крибс, ИБ-эксперт и автор блога KrebsOnSecurity, заявил о следующем: «Интересно, что при приеме пользователями Twitter донатов через PayPal происходит раскрытие информации об учетных записях отправителей. Это очень странно, потому что у публичного API PayPal есть специальный функционал, который не допускает отправку адреса, но разработчики компании Twitter просто проигнорировали активацию этой функции».
Кевин Байкпур, один из руководителей компании Twitter, позднее отметил следующее: «Конечно, мы обновим свой функционал, добавим для пользователей предупреждение о том, что при отправлении донатов через PayPal также применяется адрес, который связан с Twitter-аккаунтом. Хотелось бы отметить, что раскрытие адреса происходит в тех ситуациях, когда отправка донатов выполняется в категории «товары и услуги». Если же выбрать в PayPal категорию «друзья и семья», то пользовательские адреса останутся скрытыми».
Брайан Крибс также отметил, что раскрытие подобной информации может привести к тому, что мошенники смогут использовать ее для реализации различных мошеннических схем с возвратом денежных средств.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ