Digitoday

Valikko

Teinipoika kaatoi Twitter-verkkosovelluksen: F-Securen Hyppönen varoitti jo 2011

Itävaltalainen teinipoika löysi Twitterin Tweetdeck-sovelluksesta virheen, josta F-Securen tutkimusjohtaja Mikko Hyppönen varoitti jo vuonna 2011.
Twitter sulki omistamansa Tweetdeck-sovelluksen eilen väliaikaisesti ympäri maailman. Syynä oli sovelluksesta löytynyt haavoittuvuus, joka salli käyttäjien siihen Javascript-koodisia toimintoja.

Käyttäjät alkoivat saada sovellukselta erilaisia outoja ilmoituksia.


Haavoittuvuuden löysi ilmeisesti itävaltalainen 19-vuotias Florian, joka käyttää Twitterissä FiroXl-nimimerkkiä.

– Se ei ollut hakkerointi. Se oli jonkilainen vahinko, hän kertoi CNN-uutiskanavalle.

Firo kokeili, pystyykö hän tekemään sydän-merkin Tweetdeckissä html-koodilla.



Kokeilu onnistui, joten Tweetdeckille oli mahdollista syöttää ulkopuolista koodia. Tämän jälkeen hän yritti saada Tweetdeckissä aikaan pop-up -ikkunan nettisovelluksiin tarkoitetulla JavaScript-kielellä, ja törmäsi haavoittuvuuteen.

Vaikka Firo kertoi löydöstään heti Twitterille, hakkerit ehtivät ensin, ja Tweetdeckissä levisi erilaisia JavaScriptiä käyttäviä viestejä.

Firo ei itse asiassa ollut ensimmäinen, joka löysi XSS-haavoittuvuudeksi sanotun aukon Tweetdeckistä. F-Securen tutkimusjohtaja Mikko Hyppönen oli kirjoittanut Tweetdeckin ongelmasta F-Securen blogissa jo vuonna 2011.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    2. 2

      Donald Trump on esittänyt presidentti Sauli Niinistölle toiveen tapaamisesta

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. 6

      Vahvistus venäläisten härskille dopinghuijaukselle – naisurheilijoiden näytteissä oli miehen DNA:ta!

    7. 7

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    8. 8

      Suora lähetys tiedotustilaisuudesta ISTV:ssä juuri nyt – Venäjän pääministeri Medvedev ja Sipilä tapaavat Oulussa

    9. 9

      Kortitta ajanut vanhus suuttui poliisille Orimattilassa

    10. 10

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    7. 7

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    10. 10

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    2. 2

      Donald Trump on esittänyt presidentti Sauli Niinistölle toiveen tapaamisesta

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää