Twitter zasiahol útok konkurenta

Ako jednoducho možno napadnúť populárnu službu bez toho, aby ste potrebovali získať kontrolu nad jej servermi? Cez víkend to svetu ukázal iba sedemnásťročný programátor Michael Mooney.

Napadol používateľské kontá stoviek používateľov mikroblogovacej služby Twitter.com. Šíril vďaka tomu v rámci služby reklamu na konkurenčný server StalkDaily.com. Najskôr útok popieral, potom sa pred médiami priznal.

Útok–neútok

Michael využil techniku tzv. „cross-site scripting“ útoku. Po tom, čo používateľ navštívil nastrčený profil, infikovaný skript sa pridal aj do jeho vlastnej stránky. Zároveň útočník získal kontrolu nad jeho profilom a začal v jeho mene odosielať príspevky používateľov, ktorí ho majú pridaného vo svojom profile.

Serveru Twitter.com sa chybu podarilo opraviť až po niekoľkých desiatkach hodín, škodlivé kódy museli odstrániť z desiatky tisíc profilov. K heslám sa útočník nedostal – získal iba konktrolu nad konkrétnym pripojením používateľa ku stránke uloženom v cookies súboroch.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Kosík na videu z afrického väzenia odpovedá Kaliňákovi

Gašpar s Kaliňákom spochybňovali pravosť vyhlásenia bývalého siskára Ľuboša Kosíka o únose prezidentovho syna. Kosík poslal video ako dôkaz.

TV

Kosík vo videohovore z afrického väzenia: Zaručte mi bezpečnosť

Bývalý siskár potvrdzuje svoju totožnosť.

DOMOV

Dobré ráno: Majú osem rokov, žijú na Slovensku a predávajú sa

Na Slovensku máme vážnejší problém.

SVET

Zeman ťahal Drahoša do bahna, no on sa nedal. Znamená to prehru?

Český prezident sa vôbec sa nezmenil.

Neprehliadnite tiež

Vytvorili microSDXC kartu s najväčšou pamäťou

Karta od Integral Memory by mala byť v predaji od februára.

Po prvý raz zmapovali zmysly rastlín. Už vieme ako cítia

Namiesto zmyslových orgánov využívajú proteíny. Bez niektorých sa všetko zrúti.

Fyzikálna záhada. Neutrónové hviezdy svietia aj po zrážke

Dosvit po zrážke neutrónových hviezd je čoraz jasnejší, vyvracia očakávania.

Inzercia - Tlačové správy


  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Aké sú gastrotrendy pre rok 2018?
  5. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  6. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  7. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  8. Volkswagen T-Roc: Pre nerozhodných
  9. Leto 2018 v Grécku s odletom z Bratislavy
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Attracting talent – Why Millennials are choosing to join Johnson
  5. Aké sú gastrotrendy pre rok 2018?
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  7. Alarica – new business project in the market of shoes
  8. Ako jazdiť na snehu alebo ľade?
  9. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  10. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  1. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 6 822
  2. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 5 648
  3. Nový supermarket Fresh otvorili na Aničke 5 274
  4. Objavte majestátne Tatry kúsok po kúsku 3 669
  5. Volkswagen T-Roc: Pre nerozhodných 3 104
  6. Najvýhodnejšie ročné online predplatné SME.sk len za 29€ 2 727
  7. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej! 2 689
  8. Leto 2018 v Grécku s odletom z Bratislavy 2 271
  9. Aké sú gastrotrendy pre rok 2018? 1 893
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 531