UPDATE (17:00): Twitter ha comunicato di aver individuato e corretto una falla XSS sulla piattaforma.
Roma – Che qualcosa non vada è evidente appena si accede al proprio account Twitter: bande nere o comunque scure a rendere illeggibili i tweet. E, allargando la pagina e diminuendo la dimensione dei caratteri, un’enorme scritta blu in verticale a riempire il resto della pagina. Twitter è stato attaccato: l’offensiva è stata già soprannominata onmouseover . Sconosciuti al momento gli autori dell’azione, che mette in luce qualche tipo di vulnerabilità nel codice del servizio di microblogging.
Il consiglio, per arginare l’offensiva, è non utilizzare il web ma un client (Tweetdeck, Twitterrific ecc). E in ogni caso è vivamente consigliato di non cliccare/passare il mouse su link, codici e colori presenti nei tweet. Si aprono infatti automaticamente link, tra cui siti pornografici e presumibilmente portatori di malware. Il risultato cambia a seconda del browser e del sistema operativo in uso.
Sarebbe stata sfruttata una vulnerabilità che permette a messaggi pop-up e siti terzi di aprirsi all’interno del browser anche solo passandoci sopra con il cursore, e che veniva già usata dagli utenti per giochi e divertimento.
Il tutto è dilagato velocemente, e intorno alle 14 ora italiana nella maggior parte dei tweet si legge:
“http://a.no/@”onmouseover=”;$(‘textarea:first’).val(this.innerHTML);$(‘.status-update-form’).submit()” style=”color:#000;background:#000;/
Una volta diffusa la notizia dell’attacco, e probabilmente grazie ai consigli e al passaparola, il numero di tweet corrotti sembra essere rapidamente diminuito.
Claudio Tamburrino
-
starcraft
sc2 l'ho comprato online, 59 euro.. sinceramente se fossi dovuto andare in negozio non lo avrei comprato.. (e sarebbe stata una perdita, senza dubbio, è bellisimo!)..attenzione che se si comprano i giochi online bisogna avere pure la banda scaricarli!! (sc2 =
7GB....) -
Trova l'errore!
"Si tratta di sondaggi, in quando NPD non ha acXXXXX ai dati ufficiali di vendita né di Blizzard né di Steam, il servizio che secondo NPD ha maggior sucXXXXX (con BigFish ha dominare invece il casual gaming)"...-
Re: Trova l'errore!
- Scritto da: ...
"Si tratta di sondaggi, in quando NPD non ha
acXXXXX ai dati ufficiali di vendita né di
Blizzard né di Steam, il servizio che secondo NPD
ha maggior sucXXXXX (con BigFish [b]ha[/b] dominare
invece il casual
gaming)"
...cosa ho vinto? cosa ho vinto?-
Re: Trova l'errore!
azzo ho sbagliato anche (rotfl) io volevo dire - Scritto da: asd
- Scritto da: ...
"Si tratta di sondaggi, in quando NPD non ha
acXXXXX ai dati ufficiali di vendita né di
Blizzard né di Steam, il servizio che secondo
NPD
ha maggior sucXXXXX (con BigFish ha
dominare
invece il casual
gaming)"
...
-
-
