Digitoday

Valikko

Teinipoika kaatoi Twitter-verkkosovelluksen: F-Securen Hyppönen varoitti jo 2011

Itävaltalainen teinipoika löysi Twitterin Tweetdeck-sovelluksesta virheen, josta F-Securen tutkimusjohtaja Mikko Hyppönen varoitti jo vuonna 2011.
Twitter sulki omistamansa Tweetdeck-sovelluksen eilen väliaikaisesti ympäri maailman. Syynä oli sovelluksesta löytynyt haavoittuvuus, joka salli käyttäjien siihen Javascript-koodisia toimintoja.

Käyttäjät alkoivat saada sovellukselta erilaisia outoja ilmoituksia.


Haavoittuvuuden löysi ilmeisesti itävaltalainen 19-vuotias Florian, joka käyttää Twitterissä FiroXl-nimimerkkiä.

– Se ei ollut hakkerointi. Se oli jonkilainen vahinko, hän kertoi CNN-uutiskanavalle.

Firo kokeili, pystyykö hän tekemään sydän-merkin Tweetdeckissä html-koodilla.



Kokeilu onnistui, joten Tweetdeckille oli mahdollista syöttää ulkopuolista koodia. Tämän jälkeen hän yritti saada Tweetdeckissä aikaan pop-up -ikkunan nettisovelluksiin tarkoitetulla JavaScript-kielellä, ja törmäsi haavoittuvuuteen.

Vaikka Firo kertoi löydöstään heti Twitterille, hakkerit ehtivät ensin, ja Tweetdeckissä levisi erilaisia JavaScriptiä käyttäviä viestejä.

Firo ei itse asiassa ollut ensimmäinen, joka löysi XSS-haavoittuvuudeksi sanotun aukon Tweetdeckistä. F-Securen tutkimusjohtaja Mikko Hyppönen oli kirjoittanut Tweetdeckin ongelmasta F-Securen blogissa jo vuonna 2011.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Suora lähetys juuri nyt: Harvinainen näky Fuji-vuorella Japanissa

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    5. 5

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    6. 6

      Mauri Pekkarinen: Hyvä, että Bernerin uudistus peruttiin

    7. 7

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    8. 8

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    9. 9

      Kesken Miss Universum -kisan pyörtyneen Shirly Karvisen vointi koheni – edusti häikäisevänä näytöslavalla

    10. 10

      Tällaiseen vankilaan sarjahukuttaja joutui

    11. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. 6

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    7. 7

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    8. 8

      Syyte: hampurilaisketjun toimitusjohtaja kahmi 1,8 miljoonaa – veti jopa päiväkassat liiveihinsä ja suunnitteli muuttoa Australiaan

    9. 9

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    10. 10

      Tässä ovat Tanssii tähtien kanssa -kilpailijat – mukana Musta Barbaari ja Eevi Teittinen

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suora lähetys juuri nyt: Harvinainen näky Fuji-vuorella Japanissa

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    5. 5

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    6. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää