Уязвимость в сервисе TweetDeck создала угрозу для пользователей Twitter

Twitter пытается устранить уязвимость в популярном приложении TweetDeck, которая дает хакерам возможность показывать пользователям странные всплывающие сообщения и распространять потенциально вредоносный код. Об этом сообщает издание USA Today.

Так называемая XSS-уязвимость (cross-site scripting — межсайтовый скриптинг) является достаточно распространенной в веб-приложениях. Она позволяет внедрить в интернет-страницу, которую сервис выдает пользователю, тот или иной произвольный код, возможно — вредоносный. Цели хакеров при эксплуатации такой уязвимости могут варьироваться — от неавторизованного размещения рекламы до перехвата логинов и паролей пользователя.

В случае с TweetDeck, который с 2011 года принадлежит компании Twitter, пользователи видят всплывающие сообщения, к примеру Yo! или Please close now TweetDeck, it is not safe. Кроме того, сервис в случайном порядке ретвитит сообщения с потенциально вредоносным кодом. Масштабы инцидента не уточняются.

«Мы временно закрыли доступ к сервису TweetDeck после выявления уязвимости», — объявили администраторы TweetDeck накануне в своем Twitter-аккаунте. Под угрозой оказались десктопное Windows-приложение TweetDeck и веб-версия.

Предполагается, что инцидент спровоцировал 19-летний австрийский программист. Он экспериментировал с символами в коде и обнаружил уязвимость, которая позволяла вставлять компьютерные команды в твиты. Программист оповестил администрацию Twitter и рассказал о находке в онлайн-блоге. Однако другие хакеры успели воспользоваться ошибкой до того, как Twitter ee устранил.

По словам представителей TweetDeck, уязвимость была ликвидирована и пользователям рекомендовалось выйти из сервиса и снова зайти, используя свои данные. Однако, по словам эксперта по инфобезопасности из компании Rapid7 Трея Форда, последствия ошибки в виде твитов с вредоносным кодом по-прежнему распространяются на сервисе. Поэтому до полного устранения проблемы пользователям рекомендуется «отвязать» сервис TweetDeck от своего Twitter-аккаунта.

TweetDeck — это бесплатный сервис-клиент для публикации и чтения сообщений в Twitter. Он доступен для компьютеров Mac и ПК, смартфонов iPhone, Android-устройств и в виде приложения для браузера Google Chrome. Сервис был самым популярным из сторонних приложений для работы с Twitter, и сам Twitter его купил в 2011 году за 40 миллионов долларов.

Обсудить
Закат Запада
В Мюнхене самые влиятельные политики мира похоронили старый мировой порядок
People watch as India's Polar Satellite Launch Vehicle rocket takes off from the Satish Dhawan space center in Sriharikota, 90 kilometers (56 miles) north of Chennai, India, Monday, April 20, 2009. India on Monday launched the all-weather satellite to enhance its capability to monitor its sea and land borders and natural disasters, an official said. (AP Photo) ** INDIA OUT **Гонки на небесных ладьях
Азиатские державы рвутся в космос
Рекс ТиллерсонНовые лица, старые проблемы
Сергей Лавров на саммите G20 впервые встретился с новым главой Госдепа
Оголтелое братство
Кто убил старшего брата северокорейского лидера Ким Чен Ына
Завтрак длиной в сто лет
Что ждет Россию и мир в XXII веке
Земля в разрезе (в представлении художника)Обратная задача
Математики решили главную проблему геофизики
Много чести
Кто кого заборет: викинг, рыцарь или самурай — обзор For Honor
Пенная вечеринка
Легендарная серия Half-Life обретает достойное продолжение: превью Prey
«Он был мертвым при жизни»
Каким знаменитости запомнили Курта Кобейна, которому сегодня исполнилось бы 50
Любовники у психоаналитика
«Логан», китайский беспредел и развенчание любви на Берлинском фестивале
Бенисио дель ТороБенефис дель Торо
Самому опасному пуэрториканцу Голливуда исполняется 50 лет
«Мы очень весело и интересно ссорились»
Иза Высоцкая о Владимире Высоцком
Замок КардиффаЗамки, регби, печенья
Как провести время в Уэльсе, чтобы запомнилось на всю жизнь
Четыре мачты парусов
Барку «Седов» в День всех влюбленных исполняется 96 лет
Страна оленья
Почему Якутия — главное направление для путешествий в этом году
Дубай-Марина. ОАЭ
© Олег Жуков / Фотобанк ЛориНа границе моря и пустыни
Почему в Дубай стремятся сотни тысяч россиян
10 культовых машин из Восточной Европы
Автомобили из соцстран, которые знали даже в США
«Гелик» G65 против мотоцикла Ural
Путешествие американцев на Mercedes-AMG G65 и «Урале» с коляской
7 неожиданно красивых «китайцев»
Кроссоверы из Поднебесной, которые вам точно захочется купить
7 малоизвестных ландо Mercedes
Машины с кузовом «ландо», которые выглядят лучше, чем Maybach G650 Landaulet
Дворянское гнездо
Один из самых шикарных в мире домов нашли в диком лесу
Поставили баком
Англичане сделали идеальный дом из резервуара для воды
Под гербом золотым
Экскурсия по самому дорогому съемному коттеджу России
Купить по-русски
На приобретение загородных домов и участков остался месяц