Digitoday

Valikko

Twitter korjasi tietoturva-aukon toistamiseen

Twitter-palvelun ylläpitäjät ovat paikanneet palvelusta eilen paljastuneen tietoturva-aukon. Palvelun blogin mukaan aukko oli korjattu jo aikaisemmin, mutta se palautettiin vahingossa, kun järjestelmää päivitettiin.


Twitter-palvelun ylläpito korjasi eilen Twitter.com -verkkosivuilta paljastuneen tietoturva-aukon.

Vika saatiin korjattua eilen tiistaina noin seitsemältä illalla Suomen aikaa. Twitterin ylläpidon mukaan ongelma on ratkaistu, vaikka viestien joukossa saattaa edelleen olla vanhoja, aukkoa hyödyntäneistä verkkomadoista johtuneita viestejä. Käyttäjien tunnukset tai salasanat eivät vaarantuneet tietoturva-aukon takia.

Ylläpito oli paikannut aukon jo viime kuussa, mutta se palautettiin myöhemmin epähuomiossa palveluun järjestelmän päivityksen yhteydessä.

Aukon avulla palveluun levitettiin useita enemmän tai vähemmän haitallisia verkkomatoja, jotka levisivät palvelussa vauhdilla.

Kyse oli niin sanotusta cross-site scripting (XSS) -haavoittuvuudesta, jonka avulla sivulle voi syöttää vierasta koodia. Tässä tapauksessa käyttäjät saattoivat kirjoittaa lyhyen JavaScript-koodinpätkän, ja päivittää sen palveluun tavallisena viestinä.

Twitterin blogin mukaan ensimmäinen haavoittuvuutta hyödyntänyt viesti muutti Twitter-viestit sateenkaaren väreihin ja avasi pop-up -ikkunan, kun palvelun muut käyttäjät liikuttivat hiirtä sen yllä.

Toiset käyttäjät kehittivät koodia hieman. He saivat viestin myös samalla kopioimaan itsensä niin, että uhriksi joutuneen käyttäjätili välitti koodinpätkän automaattisesti viestinä eteenpäin. Näin erilaiset häiriöt lähtivät leviämään palvelussa nopeasti.

Verkkomadot levisivät vain Twitterin nettisivuilla, mutta eivät esimerkiksi mobiilipalvelussa tai eri lukuohjelmissa.

Twitter.com -verkkosivuilta paljastunut tietoturva-aukko pisti palvelun ylläpidon yötöihin. Twitter-palvelun blogin mukaan ylläpito sai ilmoituksen tietoturva-aukosta ja sen hyödyntämisestä klo 2.54 Yhdysvaltojen länsirannikon aikaa. Aukko paikattiin pääosin aamuseitsemään mennessä ja lopullisesti klo 9.15, eli Suomessa eilen hieman iltaseitsemän jälkeen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yksiselitteinen tilastofakta paljastaa: Saara Aalto voittaa X Factorin

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    4. 4

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    7. 7

      Sharon Osbourne piti häkellyttävän puheenvuoron Saara Aallosta – outo Afganistan-vertaus: ”Saara on taistelija”

    8. 8

      Salaiset agentit junailivat Venäjän urheilijoille puhtaita dopingnäytteitä – Tänään lisää paljastuksia huijauksista

    9. 9

      Tennistähti Henri Kontisen Emilia-rakas, 23, on häikäisevä ilmestys – mallikaunotar julkaisee rohkeita kuvia Instagramissa

    10. 10

      Tänään selviää, milloin Länsimetro valmistuu – ISTV näyttää tilaisuuden suorana kello 12

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. 6

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    7. 7

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    8. 8

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    9. 9

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    10. 10

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yksiselitteinen tilastofakta paljastaa: Saara Aalto voittaa X Factorin

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    4. 4

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää