Twitter lanzó Fleets recientemente, trayendo características similares a las de las historias de Instagram a la red social. Si bien se podría argumentar que los tweets tienen el mismo propósito, no estamos aquí para esa discusión. En cambio, hoy veremos un error que permite a cualquiera acceder a las flotas antiguas después de su fecha de vencimiento.
Básicamente, si tuviera un poco de tiempo y los conocimientos técnicos más básicos, podría usar la API de desarrollador de Twitter para “acceder y descargar las flotas de un usuario sin activar una notificación de que la flota del usuario ha sido leída y por quién”, según el informe original de TechCrunch. Este método básicamente le daría una URL para la Flota a la que podría acceder directamente, omitiendo la parte donde Twitter anota qué usuarios vieron la Flota.
Los usuarios de Twitter también han estado sacando a la luz esto, explicando lo fácil que sería para alguien raspar flotas viejas y nuevas sin activar ningún tipo de alerta. Con lo espeluznante que puede ser la gente y el hecho de que se supone que estas historias desaparecerán antes de ser borradas de Internet, puedes ver el problema aquí.
divulgación completa: extracción de flotas de cuentas públicas sin activar la notificación de lectura
el punto final es: https://t.co/332FH7TEmN
– cathode gay tube (@donk_enby) 20 de noviembre de 2020
Twitter le dice a TechCrunch que hay una solución en camino: “Somos conscientes de un error al que se puede acceder a través de una solución técnica en la que algunas URL de medios de Fleets pueden ser accesibles después de 24 horas. Estamos trabajando en una solución que debería implementarse en breve “.
La compañía también reconoce que almacena Fleets durante más de 24 horas en el servidor. Ese tiempo podría extenderse si Twitter cree que la Flota viola alguna regla.
¿Qué piensas? ¿Sorprendido Twitter tuvo este problema con Fleets? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
Recomendaciones de los editores:
