Hlavní navigace

XSS zranitelnost Twitteru a útok červa Mikeyy

Jiří Macich ml.

Během Velikonoc na populární mikroblogovací službě Twitter řádil červ, kterému se začalo přezdívat StalkDaily nebo Mikeyy. Údajně z dlouhé chvíle jej vytvořil sedmnáctiletý mladík Michael Mooney žijící v Brooklynu. K úspěšnému útoku na Twitter stačilo využít cross-site scripting. Červ se pak po známé komunitní síti šířil relativně rychle – vždy, když přihlášený uživatel navštívil infikovaný profil. Právě na stránce profilů se v informacích o uživateli skrýval kód, který se o rozšiřování červa…

Během Velikonoc na populární mikroblogovací službě Twitter řádil červ, kterému se začalo přezdívat StalkDaily nebo Mikeyy. Údajně z dlouhé chvíle jej vytvořil sedmnáctiletý mladík Michael Mooney žijící v Brooklynu. K úspěšnému útoku na Twitter stačilo využít cross-site scripting. Červ se pak po známé komunitní síti šířil relativně rychle – vždy, když přihlášený uživatel navštívil infikovaný profil. Právě na stránce profilů se v informacích o uživateli skrýval kód, který se o rozšiřování červa staral.

Při útoku pak byl Twitter spamován několika zprávami od uživatele Mikeyy (jak si autor útoku říká). Mimo Twitter please fix this, regards Mikeyy byly při útoku šířeny i zprávy odkazující na v tuto chvíli nedostupný server StalkDaily.com, který Michael Mooney provozuje. Správci Twitteru údajně smazali až 10 000 tweetů určených k šíření červa a problém opravili. Zatím není známo, jestli proti Michaelu Mooneymu chystají nějaké právní kroky. (CNET News)

Našli jste v článku chybu?
Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

DigiZone.cz: Placené VoD a obsah zdarma

Placené VoD a obsah zdarma

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

DigiZone.cz: Perspektivy TV v roce 1939 podle časopisu Life

Perspektivy TV v roce 1939 podle časopisu Life

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny