Un atac Twitter a provocat mii de conturi ale oamenilor să returneze un mesaj în această săptămână.
Dar acest lucru a fost aparent doar dacă tweetul inițial care a declanșat problema a fost văzut prin TweetDeck, o aplicație populară utilizată pentru gestionarea conturilor Twitter.
Tweet-ul conținea un cod care exploatează o eroare în TweetDeck la rândul său, declanșând retweet-urile spontane. Acest cod apare în tweet-ul de mai jos:
$config[code] not found?
- * andy (@derGeruhn) 11 iunie 2014
Nu vă faceți griji, totuși. Problema din TweetDeck a apărut de atunci de atunci. Deci, acest cod nu ar trebui să afecteze conturile Twitter, chiar dacă este vizualizat prin versiunea dvs. de TweetDeck.
Scripting Attack pe site-uri
Incidentul a fost rezultatul unui atac de scripting pe site-uri. Atacul a exploatat o vulnerabilitate care permite unui utilizator extern să injecteze un cod rău intenționat în sistem.
Codul a fost conceput pentru a prelua, cel puțin temporar, "sesiuni" active pe Twitter. Cu cât mesajul codificat a fost readus mai frecvent, cu atât mai mulți utilizatori de Twitter au fost afectați.
La ultima estimare, cel puțin 87.000 de conturi Twitter au fost atinse de atac, raportează Ars Technica. TweetDeck a închis serviciul în jos pentru a rezolva problema.
Am luat temporar serviciile TweetDeck pentru a evalua problema de securitate din ziua de astăzi. Vom actualiza când serviciile sunt înapoi. - TweetDeck (@TweetDeck) 11 iunie 2014
În termen de o oră, echipa TweetDeck a raportat că a rezolvat problema și a returnat sistemul la normal.
19 de ani ar putea fi neintenționat responsabilă
Atacul Twitter a fost inițial inițiat neintenționat de un australian de 19 ani. Folosind doar numele Florian sau Firo atunci când vorbea cu CNN pe Twitter, el a spus că a descoperit accidental vulnerabilitatea.
În timp ce încerca să avertizeze Twitter, el a spus că alții din comunitatea hackerilor online au observat comunicarea sa și au folosit vulnerabilitatea pentru a ataca site-ul.
Imagine de eroare Twitter prin shutterstock
Mai multe în: Twitter 5 Comentarii ▼
