"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Twitter XSS

Forum Index > Digital Life > Internet & Provider

Hansmaulwurf 21.09.2010 - 16:21 891 2
Posts

Hansmaulwurf

u wot m8?
Avatar
Registered: Apr 2005
Location: VBG
Posts: 5639
21.09.2010 - 16:21
Zitat
Wer die Microblogging-Plattform Twitter am Dienstag Nachmittag aufsuchte, der konnte dabei recht unerfreuliche Begegnungen machen: Nach dem Bekanntwerden einer Sicherheitslücke in dem Service dauerte es nur wenige Stunden bis die ersten Würmer über die zugehörige Webseite fegten.
http://derstandard.at/1285042334426...oppt-Wurm-Chaos

englisch:
http://news.netcraft.com/archives/2...w-xss-worm.html
Bearbeitet von Hansmaulwurf am 21.09.2010, 16:27

Hansmaulwurf

u wot m8?
Avatar
Registered: Apr 2005
Location: VBG
Posts: 5639
22.09.2010 - 14:31
Input Validierung == 0 ?

Zitat
Ein 17-jähriger Australier hat zugegeben, unfreiwillig das Sicherheitschaos im Internetdienst Twitter ausgelöst zu haben. Pearce Delphin (@zzap) erklärte am Mittwoch, er habe nur Javascript-Code als normalen Text in einer Nachricht eingebaut, die beim Berühren mit der Maus ein neues Fenster öffnet. Sein Experiment wurde allerdings von Hackern nachgeahmt, die den Code dazu verwendeten, Nutzer auf Porno-Websiten weiterzuleiten oder Tweets so zu präparieren, dass sie sich endlos vervielfältigten.
http://derstandard.at/1285042443518...igem-ausgeloest

Wie kann das solang dauern bis so ein "Exploit" entdeckt wird?

EG

thinking with portals
Avatar
Registered: May 2004
Location: 11**
Posts: 3918
22.09.2010 - 14:33
Hab ich mir auch gedacht, als ich von der Lücke gehört hab.
Ehrlichgesagt, würdi nie auf die Idee kommen, sowas einfaches heutzutage noch auszuprobieren! :D

Umso genialer, was draus entstanden ist.
All times are GMT +1 hour. The time now is 09:45.
Anmeldung

Join us! | Datenschutz

New Posts
Today's Active Threads
Ein sinnloses Wortspiel #2
09:43 Starsky
Nationalratswahl 2024
09:41 disposableHero
Der Unifi/Ubiquiti Thread
09:23 spunz
Erfahrungen mit Amazon
09:13 Jedimaster
S: Guten Arbeits/Zock-Sessel...
07:58 p.kersey
[Miniserie] Simon Beckets Chemie des Todes
07:42 rad1oactive
Latest News
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Serverumzug 2023
27.02. WONDERMIKE
Intel Open Overclocking Championship @ HWBOT
26.06. noizemaker
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2024
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.026 seconds (SQL-time: 0.023 seconds, 26 queries)
sponsored by www.nessus.at