Digitoday

Valikko

Twitter korjasi tietoturva-aukon toistamiseen

Twitter-palvelun ylläpitäjät ovat paikanneet palvelusta eilen paljastuneen tietoturva-aukon. Palvelun blogin mukaan aukko oli korjattu jo aikaisemmin, mutta se palautettiin vahingossa, kun järjestelmää päivitettiin.


Twitter-palvelun ylläpito korjasi eilen Twitter.com -verkkosivuilta paljastuneen tietoturva-aukon.

Vika saatiin korjattua eilen tiistaina noin seitsemältä illalla Suomen aikaa. Twitterin ylläpidon mukaan ongelma on ratkaistu, vaikka viestien joukossa saattaa edelleen olla vanhoja, aukkoa hyödyntäneistä verkkomadoista johtuneita viestejä. Käyttäjien tunnukset tai salasanat eivät vaarantuneet tietoturva-aukon takia.

Ylläpito oli paikannut aukon jo viime kuussa, mutta se palautettiin myöhemmin epähuomiossa palveluun järjestelmän päivityksen yhteydessä.

Aukon avulla palveluun levitettiin useita enemmän tai vähemmän haitallisia verkkomatoja, jotka levisivät palvelussa vauhdilla.

Kyse oli niin sanotusta cross-site scripting (XSS) -haavoittuvuudesta, jonka avulla sivulle voi syöttää vierasta koodia. Tässä tapauksessa käyttäjät saattoivat kirjoittaa lyhyen JavaScript-koodinpätkän, ja päivittää sen palveluun tavallisena viestinä.

Twitterin blogin mukaan ensimmäinen haavoittuvuutta hyödyntänyt viesti muutti Twitter-viestit sateenkaaren väreihin ja avasi pop-up -ikkunan, kun palvelun muut käyttäjät liikuttivat hiirtä sen yllä.

Toiset käyttäjät kehittivät koodia hieman. He saivat viestin myös samalla kopioimaan itsensä niin, että uhriksi joutuneen käyttäjätili välitti koodinpätkän automaattisesti viestinä eteenpäin. Näin erilaiset häiriöt lähtivät leviämään palvelussa nopeasti.

Verkkomadot levisivät vain Twitterin nettisivuilla, mutta eivät esimerkiksi mobiilipalvelussa tai eri lukuohjelmissa.

Twitter.com -verkkosivuilta paljastunut tietoturva-aukko pisti palvelun ylläpidon yötöihin. Twitter-palvelun blogin mukaan ylläpito sai ilmoituksen tietoturva-aukosta ja sen hyödyntämisestä klo 2.54 Yhdysvaltojen länsirannikon aikaa. Aukko paikattiin pääosin aamuseitsemään mennessä ja lopullisesti klo 9.15, eli Suomessa eilen hieman iltaseitsemän jälkeen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Kuvat ei herkimmille: Brasilian ihmisbarbie uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

    3. 3

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    4. 4

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    5. 5

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    6. 6

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    7. 7

      HS: Suomalainen olympiamitalisti velkaantui pahasti – ”Kaikki on mennyt”

    8. 8

      EK15: Ford-kuskille aikasakko – Latvala nousi jo toiseksi!

    9. 9

      VR: Matkalippuihin voi tehdä tänään muutoksia ilmaiseksi

    10. 10

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    11. Näytä lisää
    1. 1

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    2. 2

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    6. 6

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    7. 7

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    8. 8

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    9. 9

      Rouva Tellervo Koivisto IS-haastattelussa: ”Mieheni kunto on joulun jälkeen heikentynyt”

    10. 10

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Kuvat ei herkimmille: Brasilian ihmisbarbie uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

    3. 3

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    4. 4

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    5. 5

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    6. Näytä lisää
    1. 1

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    2. 2

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää