Хотите видеть только хорошие новости?

Уязвимость в сервисе TweetDeck создала угрозу для пользователей Twitter

Twitter пытается устранить уязвимость в популярном приложении TweetDeck, которая дает хакерам возможность показывать пользователям странные всплывающие сообщения и распространять потенциально вредоносный код. Об этом сообщает издание USA Today.

Так называемая XSS-уязвимость (cross-site scripting — межсайтовый скриптинг) является достаточно распространенной в веб-приложениях. Она позволяет внедрить в интернет-страницу, которую сервис выдает пользователю, тот или иной произвольный код, возможно — вредоносный. Цели хакеров при эксплуатации такой уязвимости могут варьироваться — от неавторизованного размещения рекламы до перехвата логинов и паролей пользователя.

В случае с TweetDeck, который с 2011 года принадлежит компании Twitter, пользователи видят всплывающие сообщения, к примеру Yo! или Please close now TweetDeck, it is not safe. Кроме того, сервис в случайном порядке ретвитит сообщения с потенциально вредоносным кодом. Масштабы инцидента не уточняются.

«Мы временно закрыли доступ к сервису TweetDeck после выявления уязвимости», — объявили администраторы TweetDeck накануне в своем Twitter-аккаунте. Под угрозой оказались десктопное Windows-приложение TweetDeck и веб-версия.

Предполагается, что инцидент спровоцировал 19-летний австрийский программист. Он экспериментировал с символами в коде и обнаружил уязвимость, которая позволяла вставлять компьютерные команды в твиты. Программист оповестил администрацию Twitter и рассказал о находке в онлайн-блоге. Однако другие хакеры успели воспользоваться ошибкой до того, как Twitter ee устранил.

По словам представителей TweetDeck, уязвимость была ликвидирована и пользователям рекомендовалось выйти из сервиса и снова зайти, используя свои данные. Однако, по словам эксперта по инфобезопасности из компании Rapid7 Трея Форда, последствия ошибки в виде твитов с вредоносным кодом по-прежнему распространяются на сервисе. Поэтому до полного устранения проблемы пользователям рекомендуется «отвязать» сервис TweetDeck от своего Twitter-аккаунта.

TweetDeck — это бесплатный сервис-клиент для публикации и чтения сообщений в Twitter. Он доступен для компьютеров Mac и ПК, смартфонов iPhone, Android-устройств и в виде приложения для браузера Google Chrome. Сервис был самым популярным из сторонних приложений для работы с Twitter, и сам Twitter его купил в 2011 году за 40 миллионов долларов.

Обсудить
Не гонялся бы ты, поп...
Лишится ли сана пьяный священник, протаранивший восемь автомобилей
Игорь Додон и Владимир ПутинПодошел к Кремлю
Новый президент Молдавии признал ошибки перед Москвой и обещал дружить
«Если умрет, я тебя убью!»
Врачи о грубом и неуважительном отношении к тем, кто спешит на помощь
Face masks depicting Russian President Vladimir Putin and U.S. President-elect Donald Trump hang for sale at a souvenir street shop in St.Petersburg, RussiaВеликий и ужасный
Почему пресса Британии и США демонизирует образ Путина
Министр обороны Саудовской Аравии принц Мухаммед объявляет о создании блокаНАТО с Кораном и гуриями
Саудовская Аравия строит собственный военный блок
People walk past the walls of Jerusalem's Old City lit in blue, white and red, colours of the French flag, in solidarity with Paris, in Jerusalem November 15, 2015Французский исход
Что заставляет евреев бежать из Пятой Республики в Израиль
Монастырь Мар Маттай«Саддам покончил бы с этим бардаком за пару недель»
Рассказ монаха древнего иракского монастыря о жизни по соседству с террористами
Лошадиные силы
Мустанги, воспитанные за решеткой, несут службу на границе
Задавить натурой
Мошенничество автоюристов пресекут натуральной компенсацией по ОСАГО
От 200 и выше
Может ли рост цен на водку снизить ее потребление
Триллион из продуктовой корзины
Российские ретейлеры подсчитали прошлогоднюю выручку
Ничего личного
О причинах закрытия печатных медиа
Морозный рейс
Как авиакомпании решают проблему нелетной погоды
Жадность не порок
На чем экономят миллиардеры
Спиральная галактика NGC 3521Их взрывы
Найден источник инопланетных сигналов
Натуральный звук
Как революция в мире беспроводных наушников меняет привычную реальность
Чужой внутри
Как раковые клетки обретают неуязвимость и медленно уничтожают человека
«Точно не для любителей джаза»
Верят ли сказке «Ла-Ла Ленда» настоящие джазмены и актрисы
Японский передовой
Как менялся празднующий 70-летний юбилей Такэси Китано
Бен Аффлек«Жалко, что сейчас так не одеваются»
Бен Аффлек о гангстерском кино и об обаянии 1920-х
Концерт Noize MC в клубе Arena Moscow.«Соскучился ли я по травле в СМИ?»
Noize MC о новом альбоме, произволе полиции и безответственности родителей
Дональд Трамп с женой Меланией и моделью Хайди Клум в 2008 годуБойкот по-голливудски
На инаугурации Трампа не будет звезд?
Хейтеры возненавидят
Обычные женщины, прославившиеся в Instagram благодаря лишнему весу
«Живу обычно, ем летучих мышей»
История москвича, переехавшего в Камбоджу
Качайся как девчонка
Пауэрлифтинг вошел в моду у представительниц прекрасного пола
Тест: угадай автомобиль под камуфляжем
Получится ли у автопроизводителей провести настоящего знатока? Давайте проверять
Бандитские тачки суровых времен
Самые известные машины 1990-х
Цена слезам не верит
Страны, в которых автомобили намного дороже, чем в России
Красивейшие машины Советского Союза
Самые красивые машины СССР, так и не увидевшие конвейера
«Теперь она бомж и живет в закутке под лестницей»
История преподавательницы, лишившейся трех квартир в Москве
«Мы начали решать свои проблемы, как в 90-х»
За потребительские кредиты смогут отбирать квартиры
Развели тут бордель
Экскурсия по самому большому публичному дому Южного полушария
Война дворцам
Каких домов лишились в 2016 году звезды Голливуда