Twitter Attack orsakade tusentals att retweeta ett enda meddelande

Innehållsförteckning:

Anonim

En Twitter-attack orsakade tusentals människors konton för att retweeta ett enda meddelande denna vecka.

Men det var tydligen bara om den ursprungliga tweeten som startade besväret visades genom TweetDeck, en populär applikation som användes för att hantera Twitter-konton.

Tweeten innehöll en kod som utnyttjade en bugg i TweetDeck i sin tur inställning av spontana retweets. Den koden visas i tweet nedan:

$config[code] not found

?

- * andy (@derGeruhn) 11 juni 2014

Oroa dig dock inte. Buggen i TweetDeck har tydligen fixats. Så den här koden borde inte längre påverka Twitter-konton, även om den ses genom din version av TweetDeck.

Cross-Site Scripting Attack

Händelsen var resultatet av en cross-site scripting attack. Attacken utnyttjade en sårbarhet så att en extern användare kan injicera en skadlig kod i systemet.

Koden var utformad för att ta över, åtminstone tillfälligt, aktiva "sessioner" på Twitter. Ju oftare det kodade meddelandet retweetades, desto fler Twitter-användare påverkades.

Slutligen uppskattades att åtminstone 87 000 Twitter konton hade berörts av attacken, rapporterar Ars Technica. TweetDeck stänger slutligen sin tjänst för att lösa problemet.

Vi har tillfälligt tagit TweetDeck-tjänster ner för att bedöma dagens tidigare säkerhetsproblem. Vi uppdaterar när tjänsterna är säkerhetskopierade. - TweetDeck (@TweetDeck) 11 juni 2014

Inom en timme rapporterade TweetDeck-teamet att de hade löst problemet och returnerade systemet till normalt.

19-årig kan vara oavsiktligt ansvarig

Twitter-attacken uppenbarades oavsiktligt av en 19-årig från Österrike. Med bara namnen Florian eller Firo när han chattade med CNN på Twitter sa han att han oavsiktligt upptäckte sårbarheten.

Men medan han försökte varna Twitter, sa han att andra i online-hackergemenskapen märkte sin kommunikation och använde sårbarheten för att attackera webbplatsen.

Twitter problembild via shutterstock

Mer i: Twitter 5 Kommentarer ▼