"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Twitter XSS

Forum Index > Digital Life > Internet & Provider

Hansmaulwurf 21.09.2010 - 16:21 902 2
Posts

Hansmaulwurf

u wot m8?
Avatar
Registered: Apr 2005
Location: VBG
Posts: 5639
21.09.2010 - 16:21
Zitat
Wer die Microblogging-Plattform Twitter am Dienstag Nachmittag aufsuchte, der konnte dabei recht unerfreuliche Begegnungen machen: Nach dem Bekanntwerden einer Sicherheitslücke in dem Service dauerte es nur wenige Stunden bis die ersten Würmer über die zugehörige Webseite fegten.
http://derstandard.at/1285042334426...oppt-Wurm-Chaos

englisch:
http://news.netcraft.com/archives/2...w-xss-worm.html
Bearbeitet von Hansmaulwurf am 21.09.2010, 16:27

Hansmaulwurf

u wot m8?
Avatar
Registered: Apr 2005
Location: VBG
Posts: 5639
22.09.2010 - 14:31
Input Validierung == 0 ?

Zitat
Ein 17-jähriger Australier hat zugegeben, unfreiwillig das Sicherheitschaos im Internetdienst Twitter ausgelöst zu haben. Pearce Delphin (@zzap) erklärte am Mittwoch, er habe nur Javascript-Code als normalen Text in einer Nachricht eingebaut, die beim Berühren mit der Maus ein neues Fenster öffnet. Sein Experiment wurde allerdings von Hackern nachgeahmt, die den Code dazu verwendeten, Nutzer auf Porno-Websiten weiterzuleiten oder Tweets so zu präparieren, dass sie sich endlos vervielfältigten.
http://derstandard.at/1285042443518...igem-ausgeloest

Wie kann das solang dauern bis so ein "Exploit" entdeckt wird?

EG

thinking with portals
Avatar
Registered: May 2004
Location: 11**
Posts: 3918
22.09.2010 - 14:33
Hab ich mir auch gedacht, als ich von der Lücke gehört hab.
Ehrlichgesagt, würdi nie auf die Idee kommen, sowas einfaches heutzutage noch auszuprobieren! :D

Umso genialer, was draus entstanden ist.
All times are GMT +1 hour. The time now is 09:45.
Anmeldung

Join us! | Datenschutz

New Posts
Today's Active Threads
Auf der Suche nach dem richtigen Werkzeug
09:16 voyager
[PC&XBox] Stalker 2: Heart of Chornobyl
08:39 Daeda
Charmin 2025er Build
08:24 charmin
Der Tastatur Thread
08:03 Viper780
[Series] Arcane | Animated, Riot LoL Universe
07:54 sk/\r
Der Garten Thread
07:36 pirate man
Latest News
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Serverumzug 2023
27.02. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2024
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.020 seconds (SQL-time: 0.016 seconds, 26 queries)
sponsored by www.nessus.at