Il popolare social network Twitter, da pochi giorni aggiornato nella grafica e nelle funzionalità, è stato vittima questa mattina di un attacco hacker. L'intrusione è stata possibile grazie a una falla di sicurezza della nuova piattaforma, con lo scopo di renderla completamente inutilizzabile. Si tratta di un XSS ben architettato che permette il propagarsi del codice JavaScript. La procedura utilizzata è stata quella di inserire codice malevolo direttamente all'interno dei profili: passandoci sopra il puntatore del mouse il codice malevolo si rigenerava automaticamente sul profilo del malcapitato utente. I gestori di Twitter sono stati costretti a sospendere il servizio per alcune ore, ma hanno prontamente messo a punto il patch per bloccare la lacuna nel sistema di sicurezza.
Fonte: Future Web Net
Nessun commento:
Posta un commento