Уязвимость в сервисе TweetDeck создала угрозу для пользователей Twitter

Twitter пытается устранить уязвимость в популярном приложении TweetDeck, которая дает хакерам возможность показывать пользователям странные всплывающие сообщения и распространять потенциально вредоносный код. Об этом сообщает издание USA Today.

Так называемая XSS-уязвимость (cross-site scripting — межсайтовый скриптинг) является достаточно распространенной в веб-приложениях. Она позволяет внедрить в интернет-страницу, которую сервис выдает пользователю, тот или иной произвольный код, возможно — вредоносный. Цели хакеров при эксплуатации такой уязвимости могут варьироваться — от неавторизованного размещения рекламы до перехвата логинов и паролей пользователя.

В случае с TweetDeck, который с 2011 года принадлежит компании Twitter, пользователи видят всплывающие сообщения, к примеру Yo! или Please close now TweetDeck, it is not safe. Кроме того, сервис в случайном порядке ретвитит сообщения с потенциально вредоносным кодом. Масштабы инцидента не уточняются.

«Мы временно закрыли доступ к сервису TweetDeck после выявления уязвимости», — объявили администраторы TweetDeck накануне в своем Twitter-аккаунте. Под угрозой оказались десктопное Windows-приложение TweetDeck и веб-версия.

Предполагается, что инцидент спровоцировал 19-летний австрийский программист. Он экспериментировал с символами в коде и обнаружил уязвимость, которая позволяла вставлять компьютерные команды в твиты. Программист оповестил администрацию Twitter и рассказал о находке в онлайн-блоге. Однако другие хакеры успели воспользоваться ошибкой до того, как Twitter ee устранил.

По словам представителей TweetDeck, уязвимость была ликвидирована и пользователям рекомендовалось выйти из сервиса и снова зайти, используя свои данные. Однако, по словам эксперта по инфобезопасности из компании Rapid7 Трея Форда, последствия ошибки в виде твитов с вредоносным кодом по-прежнему распространяются на сервисе. Поэтому до полного устранения проблемы пользователям рекомендуется «отвязать» сервис TweetDeck от своего Twitter-аккаунта.

TweetDeck — это бесплатный сервис-клиент для публикации и чтения сообщений в Twitter. Он доступен для компьютеров Mac и ПК, смартфонов iPhone, Android-устройств и в виде приложения для браузера Google Chrome. Сервис был самым популярным из сторонних приложений для работы с Twitter, и сам Twitter его купил в 2011 году за 40 миллионов долларов.

Обсудить
Интернет и СМИ00:0210 декабря

Бузовой не снилось

Участники американского «Дома-2» заработали миллионы на сексе и чистке туалетов
Интернет и СМИ00:02 7 декабря

Бесконечное умиление

У них кривые челюсти и не хватает лап, но это не мешает им быть звездами сети
«Этим проклятым американцам мы еще покажем!»
Афганцы полюбили русских и возненавидели США
Реджеп Тайип ЭрдоганВ спину не больно
Россия забыла обиды и взахлеб дружит с Турцией
Кровавый конвейер
На Гаити круглый год режут и свежуют скот
Кровавая ривьера
Франция отстреливает врагов по всему миру, пока никто не видит
Югославская кровь
Кто стрелял, резал и сеял смерть во время страшной войны на Балканах
Проект наземной мобильной версии электромагнитной пушкиИ так сойдет
Америка прекратила разработку сдерживающего Россию оружия
Пробила дно
Планета-пришелец расколола Землю и сдвинула континенты
Гены решают
Почему мужчины рождаются геями
Бузовой не снилось
Участники американского «Дома-2» заработали миллионы на сексе и чистке туалетов
Уличная магия
Иногда все самое необычное происходит прямо у вас под носом
Бесконечное умиление
У них кривые челюсти и не хватает лап, но это не мешает им быть звездами сети
Тест-драйв лучшей BMW M5
Знакомимся с первой полноприводной «эмкой» на серпантинах Португалии
Невероятные стартапы, которые изменят жизнь водителей
Автомат по продаже машин, встроенный алкотестер и так далее
Самые необычные фары в истории
Головная оптика, от которой можно офонареть
«Кроссоверы», которые мы заслужили
Смертельная битва Lada Vesta SW Cross, Kia Rio X-Line и Renault Sandero Stepway
«Надо сразу прощаться, ведь жизнь проходит»
Квартирный вопрос довел пенсионеров до развода
Вы сняли, вас сняли
Мир охватила эпидемия секс-скандалов из-за арендованных квартир
Панельная романтика
Помните ли вы здания из лучших советских фильмов: тест
Нихао себе
Хибара из китайской глубинки стала лучшим зданием 2017 года