Уязвимость в сервисе TweetDeck создала угрозу для пользователей Twitter

Twitter пытается устранить уязвимость в популярном приложении TweetDeck, которая дает хакерам возможность показывать пользователям странные всплывающие сообщения и распространять потенциально вредоносный код. Об этом сообщает издание USA Today.

Так называемая XSS-уязвимость (cross-site scripting — межсайтовый скриптинг) является достаточно распространенной в веб-приложениях. Она позволяет внедрить в интернет-страницу, которую сервис выдает пользователю, тот или иной произвольный код, возможно — вредоносный. Цели хакеров при эксплуатации такой уязвимости могут варьироваться — от неавторизованного размещения рекламы до перехвата логинов и паролей пользователя.

В случае с TweetDeck, который с 2011 года принадлежит компании Twitter, пользователи видят всплывающие сообщения, к примеру Yo! или Please close now TweetDeck, it is not safe. Кроме того, сервис в случайном порядке ретвитит сообщения с потенциально вредоносным кодом. Масштабы инцидента не уточняются.

«Мы временно закрыли доступ к сервису TweetDeck после выявления уязвимости», — объявили администраторы TweetDeck накануне в своем Twitter-аккаунте. Под угрозой оказались десктопное Windows-приложение TweetDeck и веб-версия.

Предполагается, что инцидент спровоцировал 19-летний австрийский программист. Он экспериментировал с символами в коде и обнаружил уязвимость, которая позволяла вставлять компьютерные команды в твиты. Программист оповестил администрацию Twitter и рассказал о находке в онлайн-блоге. Однако другие хакеры успели воспользоваться ошибкой до того, как Twitter ee устранил.

По словам представителей TweetDeck, уязвимость была ликвидирована и пользователям рекомендовалось выйти из сервиса и снова зайти, используя свои данные. Однако, по словам эксперта по инфобезопасности из компании Rapid7 Трея Форда, последствия ошибки в виде твитов с вредоносным кодом по-прежнему распространяются на сервисе. Поэтому до полного устранения проблемы пользователям рекомендуется «отвязать» сервис TweetDeck от своего Twitter-аккаунта.

TweetDeck — это бесплатный сервис-клиент для публикации и чтения сообщений в Twitter. Он доступен для компьютеров Mac и ПК, смартфонов iPhone, Android-устройств и в виде приложения для браузера Google Chrome. Сервис был самым популярным из сторонних приложений для работы с Twitter, и сам Twitter его купил в 2011 году за 40 миллионов долларов.

подписатьсяОбсудить
00:02 24 августа 2016

Утопия олдфага

Как представлял интернет создатель первого веб-сайта в конце 1980-х годов
Ваши мечты не сбудутся
Почему «Газпром» заставляет ветеранов и многодетных родителей сносить свои дома
Путин в образе
Как партии используют президента в предвыборной кампании
Валерий Газзаев«В спорте, как и в политике, — все специалисты»
Зачем Валерий Газзаев уходит из большого спорта в большую политику
Беслан Мудранов и Владимир ПутинЛига чемпионов
Сколько бывшие олимпийцы зарабатывают в политике
Вид с Proxima b на Проксиму Центавра (в представлении художника)Внесистемная позиция
У ближайшей к Солнцу звезды открыли «вторую Землю»
Квантовая пена (в представлении художника)Плоская и холодная
Предложена новая теория эволюции Вселенной
Якорь мне в бухту!
Какие тайны скрывает пиратский остров Ла-Тортуга
Бандеровец, грузин и иллюминаты
Кто виноват в появлении фашистского ксенофобского мира Deus Ex: Mankind Divided
«Все здесь сочувствуют Украине»
Уроженка Омска делится впечатлениями после переезда в Канаду
Без прикрытия
Звезды призывают женщин отказаться от макияжа
Дикий, дикий райцентр
Фотоистория о жизни ковбоя из города Шуи
«Бесплатные вегетарианские хот-доги»«Убить всех веганов»
За что мясоеды не любят поклонников растительной диеты
Весам назло
В мире набирает популярность йога для полных
Новые «Лады»
Вседорожная «Веста», спортивный XRay и другие премьеры «АвтоВАЗа» на ММАС
По ком звонят колокола?
Насколько интересным будет автошоу ММАС-2016: вещий тест
Острые крылышки
Как у автомобилей появились крылья и что такое диффузор — история аэродинамики
Дно Олимпиады
Проблемы Рио похлеще допингов и переломов
«Я не позволяла себе ничего, каждая копейка уходила на кредит»
Рассказ россиянки, купившей не одну квартиру при зарплате в 40 тысяч рублей
Камерная дача
10 фактов о доме в Форосе, ставшем тюрьмой для Горбачева
До чего докатились
Как выглядят лица людей, съехавших с небоскреба
Бабушкино наследство
Вся недвижимость кандидата в президенты США Хиллари Клинтон