Fallo en Twitter expone claves y tokens de acceso de los desarrolladores

Twitter advirtió este lunes a los desarrolladores que sus claves y tokens de acceso pudieron quedar expuestas, debido a un fallo que ha hecho que queden temporalmente almacenadas en la caché del navegador.

Los desarrolladores que acceden a la plataforma con claves y credenciales privadas, a través de la página developer.twitter.com, deben extremar la precaución e incluso regenerar estas credenciales en caso de que hayan utilizado un ordenador compartido, como aconseja la compañía a través de un correo electrónico.

En el mensaje, la corporación explicó que, de forma temporal, las claves y los tokens se han almacenado de forma inapropiada en la caché del navegador.

Y alertaron a su equipo encargado del tema que “si alguien que usó el mismo ordenador después de ti en ese marco temporal sabía cómo acceder a la caché del navegador, y sabía qué buscar, es posible que pudiera acceder a las claves y tokens que has visto”.

La compañía aseguró, que no tiene pruebas de que las claves haya sido comprometidas, pero indicó que según las paginas que hubiera visitado el desarrollador, esa otra persona podría haber visto las claves de la API de la ‘app’ de consumidor o acceder a tokens y secretos de su propia cuenta de Twitter.

Asimismo, la compañía aseguró que este fallo ya había sido solucionado y que no tuvo ningún impacto en aquellos desarrolladores que no comparten el ordenador, desde donde acceden a la página de desarrolladores de la red social.

*Con información de Europa Press