SME
Nedeľa, 2. október, 2022 | Meniny má Levoslav

Twitter zasiahol útok konkurenta

Ako jednoducho možno napadnúť populárnu službu bez toho, aby ste potrebovali získať kontrolu nad jej servermi? Cez víkend to svetu ukázal iba sedemnásťročný programátor Michael Mooney.

Napadol používateľské kontá stoviek používateľov mikroblogovacej služby Twitter.com. Šíril vďaka tomu v rámci služby reklamu na konkurenčný server StalkDaily.com. Najskôr útok popieral, potom sa pred médiami priznal.

Útok–neútok

Michael využil techniku tzv. „cross-site scripting“ útoku. Po tom, čo používateľ navštívil nastrčený profil, infikovaný skript sa pridal aj do jeho vlastnej stránky. Zároveň útočník získal kontrolu nad jeho profilom a začal v jeho mene odosielať príspevky používateľov, ktorí ho majú pridaného vo svojom profile.

SkryťVypnúť reklamu

Serveru Twitter.com sa chybu podarilo opraviť až po niekoľkých desiatkach hodín, škodlivé kódy museli odstrániť z desiatky tisíc profilov. K heslám sa útočník nedostal – získal iba konktrolu nad konkrétnym pripojením používateľa ku stránke uloženom v cookies súboroch.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Štefan Czucz

Podnikateľ bol považovaný za mecenáša SMK, neskôr za vplyvného muža v pozadí strany Most-Híd.


27. sep

Predčasné voľby preferujú aj voliči SaS a Sme rodina.


3 h
Marián Zimmermann bol najlepší Slovák na MMM 2022.

Rozhovor s Mariánom Zimmermannom.


2 h
Húfnica Zuzana 2.

Vojna na Ukrajine pokračuje.


a 4 ďalší 17 h

Neprehliadnite tiež

Podcast Klik

Komentovaný prehľad technologických správ.


a 2 ďalší 1. okt

Premiérové vydanie rozšírenej rozhovorovej verzie podcastu Zoom.


a 2 ďalší 1. okt

Bohatý program Noci výskumníkov sa dá sledovať online.


Noc výskumníkov 30. sep

Nové správy zo sveta vedy.


30. sep

Inzercia - Tlačové správy

  1. Notebook s dvomi obrazovkami. Ako dlho si naň budete zvykať?
  2. Dochádzate do Bratislavy? Auto nechajte doma
  3. Púštne kráľovstvo: Prečo by ste mali navštíviť Jordánsko?
  4. 5 príkladov, kedy banke nejde len o peniaze
  5. Školy môžu získať podporu pre zelené projekty
  6. Európska noc výskumníkov prináša zážitky s vedou opäť naživo
  7. Riskovali viac než iní. Jeden z nich sa slávy nedožil
  8. Takto si nastavíte, aby vám maily od SME nekončili v spame
  1. KOSIT hľadá do svojho tímu ďalších vodičov
  2. Náklady na domácnosť pomôže ušetriť aj kompostér FoodCycler
  3. Notebook s dvomi obrazovkami. Ako dlho si naň budete zvykať?
  4. Dochádzate do Bratislavy? Auto nechajte doma
  5. Púštne kráľovstvo: Prečo by ste mali navštíviť Jordánsko?
  6. SITA Slovenská tlačová agentúra zlepšuje dostupnosť služieb
  7. 4 veci, na ktoré si treba dať pozor pri zateplení šikmej strechy
  8. 5 príkladov, kedy banke nejde len o peniaze
  1. Púštne kráľovstvo: Prečo by ste mali navštíviť Jordánsko? 6 145
  2. Riskovali viac než iní. Jeden z nich sa slávy nedožil 5 673
  3. Európska noc výskumníkov prináša zážitky s vedou opäť naživo 5 047
  4. Piešťanská firma ovládla svet zubárskych kresiel 4 670
  5. Digitálne dvojča v Konštrukta-TireTech 3 923
  6. Vyskúšajte vylepšenú aplikáciu SME aj s novou SME Minútou 3 797
  7. Najradšej by ste sa pri čítaní správ nechali zahrabať? 2 543
  8. Osem cestovateľských tipov, kam sa vybrať cez jesenné prázdniny 2 446
SkryťZatvoriť reklamu