WTF? Još jedan napad na Twitter

Društvene mreže, 28.09.2010, 01:08 AM

WTF? Još jedan napad na Twitter

Drugu nedelju zaredom, još jedan napad na Twitter. Samo nekoliko dana nakon što su inženjeri ispravili cross site scripting bag na Twitter web stranici, kompanija je morala da se bori sa još jednim problemom - crvom koji je objavljivao vulgarne poruka sa naloga zaraženih korisnika.

Oni čiji su nalozi bili zaraženi ovim crvom mogli su da vide dve poruke objavljene u kratkom razmaku sa njihovog naloga pri čemu je prva sadržala tekst “I love anal sex with goats”, a sledeća objava je sadržala tekst “WTF?” i prateći link. Oni koji bi kliknuli na link automatski su postajali žrtve napada i sa njihovih Twitter naloga su objavljivane dve poruke identične sadržine. Napad je bio nevidljiv za one koji bi kliknuli na link. Svi koji bi kliknuli na link dospeli bi na praznu stranicu, međutim, u pozadini, bez njihov znanja i saglasnosti, sa njihovog Twitter naloga bile bi objavljene sporne poruke.

Prema postu na kompanijskom blogu za tehničku podršku korisnicima napad je otpočeo rano u nedelju, a maliciozni link je deaktiviran. Iz kompanije Sophos kažu da se radilo o CSRF (cross-site request forgery) napadu, pri kome je web aplikacija prevarom od korisnika dobija odobrenje zahteva koji dolazi od malicioznog sajta.

Kompanija je saopštila da je propust ispravljen kasnije istoga dana kada je napad počeo, a kako izgleda, za izvođenje napada iskorišćena je Twitter Share funkcija.

Iako je napad zaustavljen, "ljubav" prema kozama (goat, eng. - koza) je tokom celog jučerašnjeg dana bila predmet šala korisnika Twitter-a, tako da ste pretragom na Twitter-u mogli da nađete ogroman broj poruka korisnika koji je sadržao navedenu frazu izražavanja naklonosti prema ovim životinjama kao i kad je napad bio u toku.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TikTok pod istragom zbog privatnosti korisnika

TikTok pod istragom zbog privatnosti korisnika

TikTok je pod istragom Irske komisije za zaštitu podataka (DPC), vodećeg regulatornog tela u Evropske unije, zbog dva pitanja vezana za privatnost.... Dalje

Twitter uvodi oznake za bot naloge

Twitter uvodi oznake za bot naloge

Tviter je najavio uvođenje oznaka za automatizovane (bot) naloge, tačnije funkciju koja omogućava da se nalozi označe kao bot nalozi, kako bi lju... Dalje

Moraćete da otkrijete Instagramu datum rođenja inače nećete moći da koristite aplikaciju

Moraćete da otkrijete Instagramu datum rođenja inače nećete moći da koristite aplikaciju

Instagram će uskoro početi da traži od korisnika datum rođenja da bi mogli da nastave da koriste aplikaciju. Instagram je počeo da zahteva datum ... Dalje

Prevaranti naplaćuju 60 dolara uslugu zabrane Instagram naloga

Prevaranti naplaćuju 60 dolara uslugu zabrane Instagram naloga

Neko vas je naljutio na Instagramu? Prevaranti možda imaju savršeno rešenje za vas, po relativno pristupačnoj ceni. Motherboard piše da je sajber... Dalje

Facebook, Twitter i LinkedIn preduzimaju mere za zaštitu naloga građana Avganistana od napada talibana

Facebook, Twitter i LinkedIn preduzimaju mere za zaštitu naloga građana Avganistana od napada talibana

Facebook, Twitter i LinkedIn su rekli da su preduzeli mere kako bi naloge avganistanskih građana zaštitili od napada nakon što su talibani preuzeli... Dalje