Twitter заразили вирусом

отметили
14
человека
в архиве
В результате заражения вирусом сервиса микроблогов Twitter, заразились около полумиллиона аккаунтов.

"Сегодня в социальной сети Twitter была обнаружена серьезная XSS-уязвимость. Ее использование началось несколько часов назад с относительно безобидного раскрашивания страниц пользователей в разные цвета. Уязвимость быстро стала использоваться и поражать новых пользователей", — сообщил во вторник главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев.
Добавил Egor2b Egor2b 21 Сентября 2010
проблема (4)
Комментарии участников:
Egor2b
0
Egor2b, 21 Сентября 2010 , url
Куча народу радуется лишь тому, что смотрят твиттер не напрямую, а через всякие задницы от телефонов до всяких форм
LevM
0
LevM, 21 Сентября 2010 , url
Ктонибудь может на пальцах объяснить что за уязвимость такая и как ее пользуют?
LevM
0
LevM, 21 Сентября 2010 , url
Ясно. Спасибо.
AnatolyV
+1
AnatolyV, 21 Сентября 2010 , url
Если кратко — в текст сообщения специальным образом добавляются служебные символы и некие скрипты, которые вместо того, чтобы просто отобразиться как текст — начинают исполняться, чаще на клиенте, но иногда даже на сервере (например SQL-скрипты)...

Соответственно, если сообщение цитируется или пересылается как ссылка, другие пользователи тоже оказываются подвержены заражению.

В данном случае, похоже, речь шла только о клиентском заражении.
ch3
0
ch3, 22 Сентября 2010 , url
там не заражение — смех один. Через DOM заставляло попавшихся пользователей ретвитить код сообщения. Классический червь и никакой деструктивной активности.
X86
0
X86, 22 Сентября 2010 , url
Я ждал этой новости )))

И правильно делал, что не регистрировался на этой фигне примитивной. Непонятно вообще как он набрал популярность… Даже в России на нем куча народу обитает, вместе с президентом, хотя у нас есть православный Вконтакте, а твиттер даже не потрудились перевести на русский.
LevM
0
LevM, 22 Сентября 2010 , url
А чего там переводить? Кнопку "tweet" или фразу "What’s happening?"?
X86
+2
X86, 22 Сентября 2010 , url
Да хотя бы эти две фразы перевели бы. Это же несложно, сайт примитивный, текста совсем чуть-чуть :) Я им сам могу на правильный русский перевод прислать, но вряд ли они к моему письму прислушаются ))

А тем временем у Вконтакте появился микроблоггинг с возможностью комментирования в "статусах".


А перевести хотя бы это:
What to do now:
Tell us what you’re doing in the box above
Note that your tweets will be available publicly. You can make your tweets private on your account page.
Find some friends and follow what they’re doing
Turn on your mobile phone to update your friends on the go

Не все же знают английский, многие слово "hello" не поймут. Я вот подобный текст на немецком не осилил бы, потому что из немецкого знаю только "айн" "цвай" "драй", а из французского "кэскёсэ" и "жене парль па дэ франсэ". Еще "эйч", "ни", "сан", "си", "го", "рок", "сич", "хэч", "хач", "кью", "дзю!" из япошинского знаю )


Войдите или станьте участником, чтобы комментировать