Twitter zasiahol útok konkurenta

Ako jednoducho možno napadnúť populárnu službu bez toho, aby ste potrebovali získať kontrolu nad jej servermi? Cez víkend to svetu ukázal iba sedemnásťročný programátor Michael Mooney.

Napadol používateľské kontá stoviek používateľov mikroblogovacej služby Twitter.com. Šíril vďaka tomu v rámci služby reklamu na konkurenčný server StalkDaily.com. Najskôr útok popieral, potom sa pred médiami priznal.

Útok–neútok

Michael využil techniku tzv. „cross-site scripting“ útoku. Po tom, čo používateľ navštívil nastrčený profil, infikovaný skript sa pridal aj do jeho vlastnej stránky. Zároveň útočník získal kontrolu nad jeho profilom a začal v jeho mene odosielať príspevky používateľov, ktorí ho majú pridaného vo svojom profile.

Serveru Twitter.com sa chybu podarilo opraviť až po niekoľkých desiatkach hodín, škodlivé kódy museli odstrániť z desiatky tisíc profilov. K heslám sa útočník nedostal – získal iba konktrolu nad konkrétnym pripojením používateľa ku stránke uloženom v cookies súboroch.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Štefánka by Pulitzer
  2. Šesťročné dlhopisy teraz s výnosom až 7 % p.a.
  3. Trápi vás chrípka alebo prechladnutie? Vieme, ako s nimi zatočiť
  4. Reportáž: Takto sa na Slovensku vyrábajú cestoviny
  5. Zážitky z Pobaltia: Objavte Tallinn a Rigu
  6. Darček, s ktorým si na vás spomenie 365 dní v roku
  7. Šanca pre mladé talenty z oblasti umenia, vedy či športu
  8. Predpremiéra vynoveného VW Passat: Viac IQ, viac online
  9. Top destinácie a hotely na exotickú dovolenku v zime
  10. Stotisíc ľudí rozhodlo: Nadácia banky rozdelí štvrť milióna eur
  1. Na Slovensku sa vydáva najviac učiteľských preukazov
  2. Prihlásili ste sa ako dobrovoľník na Olympiádu v Tokiu?
  3. Šesťročné dlhopisy teraz s výnosom až 7 % p.a.
  4. Štefánka by Pulitzer
  5. Počuli ste už o integrovane pestovanej zelenine?
  6. Konferencia - EU support for research
  7. Slovensko má zasiahnuť robotizácia
  8. Viete, aké sú najlepšie možnosti sporenia pre mladých?
  9. Trápi vás chrípka alebo prechladnutie? Vieme, ako s nimi zatočiť
  10. Hitem jsou cyklopočítače Mio - pro zábavu i výkon
  1. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť 24 540
  2. Reportáž: Takto sa na Slovensku vyrábajú cestoviny 17 952
  3. Zážitky z Pobaltia: Objavte Tallinn a Rigu 8 654
  4. Darček, s ktorým si na vás spomenie 365 dní v roku 6 970
  5. Trápi vás chrípka alebo prechladnutie? Vieme, ako s nimi zatočiť 6 530
  6. Čo sa stalo s mojimi úsporami v druhom pilieri? 5 294
  7. Štefánka by Pulitzer 5 203
  8. Je lepšie menučko, alebo domáca strava? Týždeň sme varili doma 4 088
  9. Predpremiéra vynoveného VW Passat: Viac IQ, viac online 3 526
  10. Top destinácie a hotely na exotickú dovolenku v zime 2 974