Napad na Twitter pogodio pola miliona korisnika

Društvene mreže, 22.09.2010, 00:04 AM

Napad na Twitter pogodio pola miliona korisnika

Twitter je rešio problem propusta na svom sajtu koji je iskorišćen u napadu tokom kojeg je ovaj mikrobloging servis bio zatrpan statusnim porukama (tweet) neuobičajenog sadržaja, a napadom pogođeni korisnici imali su problem sa neočekivanim pop-up porukama ili linkovima koji su ih preusmeravali ka porno sajtovima.

Dovoljno je bilo da korisnik pređe kursorom miša preko poruke (tweet) koja sadrži sporni link i da, bez klika, otvori link u svom browser-u.

Hiljade korisnika Twitter-a bilo je pogođeno ovim napadom, a neke procene idu i do pola miliona korisnika, s obzirom da je na svom vrhuncu, napad pogađao stotinak korisnika u sekundi. Na osnovu ovog podatka koji je objavio TwitScoop.com i dužine trajanja napada koji se širio Twitter-om kao požar, ovo bi mogao biti jedan od najtežih napada koji su pogodili Twitter.

Napadom su bili pogođeni i Twitter profili Sare Braun, supruge bivšeg britanskog premijera i zvanični Twitter nalog pres službe Bele kuće koji vodi sekretar za štapmpu Bele kuće, Robert Gibs.

Napad je baziran na cross site scripting (XSS) ranjivosti, koja se često koristi u napadima na internetu jer se može iskoristiti relativno jednostavim kodom. Istina, ovakvi napadi su mnogo češći na kompleksnim sajtovima društvenih mreža, kao što je Facebook, nego na Twitter-u, koji je uspostavio sistem različitih provera i filtera kako bi sprečio ovu vrstu napada.

U ovom incidentu, reč je o javascript kodu koji je korisnike preusmeravao ka drugim web sajtovima, od kojih su neki bili pornografski. Maliciozni linkovi su sadržali 'onmouseover' kod koji se pokretao kada bi korisnik prešao kursorom miša preko spornog linka.

Istraživači Kaspersky Lab identifikovali su najmanje dva crva koja su koristila ovaj propust. Crvi su omogućili napadačima infekciju korisničkih naloga i naloga onih koji ih prate ili koje korisnik pogođenog naloga prati.

Autor jednog ovakvog malicioznog koda je izvesni programer Magnus Holm. On je za BBC izjavio da je, bez želje da pričini neku stvarnu štetu, samo želeo da proba da iskoristi propust kojeg su otkrili drugi. U početku je i sam Holm bio skeptičan hoće li mu zamisao uspeti.

On je odbacio odgovornost za preusmeravanje korisnika ka porno sajtovima, tvrdeći da su njegov kod iskoristili neki drugi, koristeći dodatne trikove.

Korisnik Twitter profila Matsta smatra se odgovornim za širenje još jedne varijante crva. Njegov nalog je ubrzo suspendovan.

Propust je pogodio samo korisnike koji koriste web za objavljivanje svojih statusnih poruka. Aplikacije za Twitter, kao što su Twhirl i TweetDeck nisu bile pogođene cross site scripting napadom.

Bag je patch-ovan nekoliko sati od početka napada, mada su korisnici i posle toga nailazili na čudne retweet-ove na svom tajmlajnu što je uzrokovano pristupom starijim, keširanim, nezakrpljenim verzijama stranice, kaže Costin Raiu, ekspert Kaspersky Lab-a. Iz kompanije Twitter korisnicima poručuju da nema potrebe za promenom lozinki jer login podaci korisničkih naloga nisu ugroženi.

Napad se dogodio samo nedelju dana nakon što je sajt Twitter.com redizajniran.

Kako je izgledao napad, možete pogledati na snimku koji je napravila kompanija Sophos.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta odlaže obuku veštačke inteligencije podacima korisnika iz EU zbog mogućeg kršenja strogih evropskih propisa

Meta odlaže obuku veštačke inteligencije podacima korisnika iz EU zbog mogućeg kršenja strogih evropskih propisa

Meta je saopštila da odlaže obuku svojih velikih jezičkih modela (LLM) pomoću javno dostupnog sadržaja koji punoletni korisnici dele na Facebooku... Dalje

Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade

Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade

Prošle nedelje TikTok nalozi više kompanija i poznatih ličnosti su hakovani zahvaljujući tome što su napadači iskoristili ranjivost nultog dana ... Dalje

Facebook se pridružuje koaliciji za borbu protiv prevara

Facebook se pridružuje koaliciji za borbu protiv prevara

Facebook je često kritikovan zbog toga što ne čini dovoljno na suzbijanju prevara, a neki čak optužuju kompaniju da profitira na lažnim oglasima... Dalje

EU pokreće istragu o Facebooku i Instagramu zbog kršenja propisa o bezbednosti dece na mreži

EU pokreće istragu o Facebooku i Instagramu zbog kršenja propisa o bezbednosti dece na mreži

Društvene mreže kompanije Meta Platforms Facebook i Instagram biće predmet istrage zbog mogućih kršenja propisa EU o onlajn sadržaju koji se od... Dalje

Evropol i šefovi evropskih policija zabrinuti zbog enkripcije na platformama društvenih mreža

Evropol i šefovi evropskih policija zabrinuti zbog enkripcije na platformama društvenih mreža

Šefovi evropskih policija pozvali su i industriju i vlade na hitnu akciju kako bi se zaštitila javna bezbednost na platformama društvenih mreža, i... Dalje