WTF? Još jedan napad na Twitter

Društvene mreže, 28.09.2010, 01:08 AM

WTF? Još jedan napad na Twitter

Drugu nedelju zaredom, još jedan napad na Twitter. Samo nekoliko dana nakon što su inženjeri ispravili cross site scripting bag na Twitter web stranici, kompanija je morala da se bori sa još jednim problemom - crvom koji je objavljivao vulgarne poruka sa naloga zaraženih korisnika.

Oni čiji su nalozi bili zaraženi ovim crvom mogli su da vide dve poruke objavljene u kratkom razmaku sa njihovog naloga pri čemu je prva sadržala tekst “I love anal sex with goats”, a sledeća objava je sadržala tekst “WTF?” i prateći link. Oni koji bi kliknuli na link automatski su postajali žrtve napada i sa njihovih Twitter naloga su objavljivane dve poruke identične sadržine. Napad je bio nevidljiv za one koji bi kliknuli na link. Svi koji bi kliknuli na link dospeli bi na praznu stranicu, međutim, u pozadini, bez njihov znanja i saglasnosti, sa njihovog Twitter naloga bile bi objavljene sporne poruke.

Prema postu na kompanijskom blogu za tehničku podršku korisnicima napad je otpočeo rano u nedelju, a maliciozni link je deaktiviran. Iz kompanije Sophos kažu da se radilo o CSRF (cross-site request forgery) napadu, pri kome je web aplikacija prevarom od korisnika dobija odobrenje zahteva koji dolazi od malicioznog sajta.

Kompanija je saopštila da je propust ispravljen kasnije istoga dana kada je napad počeo, a kako izgleda, za izvođenje napada iskorišćena je Twitter Share funkcija.

Iako je napad zaustavljen, "ljubav" prema kozama (goat, eng. - koza) je tokom celog jučerašnjeg dana bila predmet šala korisnika Twitter-a, tako da ste pretragom na Twitter-u mogli da nađete ogroman broj poruka korisnika koji je sadržao navedenu frazu izražavanja naklonosti prema ovim životinjama kao i kad je napad bio u toku.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook vas prati preko Android aplikacija čak i ako niste njegov korisnik

Facebook vas prati preko Android aplikacija čak i ako niste njegov korisnik

Ako ste odustali od Facebooka ili ako nikada niste ni bili njegov korisnik zbog prakse kompanije u vezi prikupljanja podataka, niste mnogo postigli je... Dalje

Hakeri objasnili kako su hakovali Twitter naloge poznatih, i kakva je to poruka za Twitter

Hakeri objasnili kako su hakovali Twitter naloge poznatih, i kakva je to poruka za Twitter

Firma Insinia Security "otela" je više Twitter naloga kako bi ukazala na neke sigurnosne probleme koje ova društvena mreža ima, objavio je britansk... Dalje

Facebook odgovara na optužbe da je svojim partnerima davao pristup porukama korisnika

Facebook odgovara na optužbe da je svojim partnerima davao pristup porukama korisnika

Kao odgovor na članak Njujork Tajmsa koji je došao u posed dokumenata koji otkrivaju da je Facebook svojim partnerima, velikim tehnološkim kompanij... Dalje

Facebook je tehnološkim komanijama godinama davao ''poseban'' pristup podacima korisnika

Facebook je tehnološkim komanijama godinama davao ''poseban'' pristup podacima korisnika

Njujork Tajms došao je u posed Facebookovih dokumenata koji otkrivaju posebne sporazume koje kompanija ima sa najvećim svetskim tehnološkim kompani... Dalje

Irska Komisija za zaštitu podataka pokreće još jednu istragu protiv Facebooka

Irska Komisija za zaštitu podataka pokreće još jednu istragu protiv Facebooka

Irska komisija za zaštitu podataka u petak pokreće istragu o Facebooku, pošto je kompanija priznala da je novi bag u njegovom API za fotografije m... Dalje