Twitter je až příliš zranitelný

Provozovatelé mikroblogovacího systému Twitter připustili, že během velikonočních svátků byla služba cílem minimálně třech útoků červů. V důsledku toho přezkoumají, jak je celý systém vůbec naprogramován/navržen.

Za první z útoků je odpovědný Michael Mooney, 17letý tvůrce Twitteru podobné služby StalkDaily. Provozovatelé Twitteru uvedli, že potenciálně ohrožené účty byly zabezpečeny a další šíření červa zastaveno. Červ zneužíval chybu typu cross-site scripting ve službě Twitter a pokoušeli se infikovat profily uživatelů. K tomu si pomáhal odkazy na podvodné profily, které vytvořil Mooney. Pokud by si uživatelé Twitteru prohlíželi tyto profily, došlo by k infekci jejich vlastních profilů, z nichž by byl mj. rozesílán spam propagující službu StalkDaily.

» Security World - 14-04-2009