Author Topic: หนอน Twitter ตัวใหม่โผล่ช่วงวันหยุด  (Read 1741 times)

0 Members and 1 Guest are viewing this topic.

Offline Nick

  • Administrator
  • Platinum Member
  • *
  • Posts: 46028
  • Karma: +1000/-0
  • Gender: Male
  • NickCS
    • http://www.facebook.com/nickcomputerservices
    • http://www.twitter.com/nickcomputer
    • Computer Chiangmai

            รายงานข่าวล่าสุด ทวิตเตอร์ (Twitter) โดนหนอนตัวที่สองโจมตีเมื่อช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา คราวนี้ข้อความทวีตอันตรายจะเริ่มต้นด้วย "WTF" (WTF: ) โดยมาพร้อมกับลิงค์ไปยัง URL ที่เมื่อผู้ใช้เผลอคลิก เจ้าหนอนจอมป่วนก็จะโพสต์ข้อความค่อนข้างหยาบคาย (ตัวอย่างเช่น i love anal sex with goats) จากเหยื่อโดยอัตโนมัติ

            เมื่อต้นสัปดาห์ก่อน ผู้ใช้ Twitter ได้รับผลกระทบจากหนอนที่ใช้ช่องโหว่การทำงานของคำสั่ง onMouseOver ที่เพียงแค่ลากพอยน์เตอร์เมาส์ไปบนลิงค์ ผู้ใช้ที่ตกเป็นเหยื่อก็จะถูกพาไปยังเว็บไซต์โป๊ทันที แต่สำหรับหนอนตัวใหม่นี้ "การคลิกบนลิงค์ WTF มันจะพาเหยื่อไปยังเว็บเพจ ซึ่งมีโค้ดที่ใช้เทคนิค CSRF (Cross-Site Request Forgery) เพื่อให้มันสามารถโพสต์ข้อความจากแอคเคาต์ทวิตเตอร์ของเหยื่อได้โดยอัตโนมัติ" Graham Cluley จาก Sophos กล่าว




            "ผู้ใช้ที่ตกเป็นเหยื่อจะพบว่า ลิงค์ที่คลิกพาไปยังหน้าเว็บว่างๆ แต่เบื้องหลัง มันได้ส่งข้อความไปยังผู้ติดตามด้วยบัญชีผู้ใช้ของคุณ โดยข้อความเหล่านั้นจะไม่ถูกส่งหากผู้ใช้ยังไม่ได้ล็อกอินหลังจากคลิกลิงค์นั้นไปแล้ว" อย่างไรก็ดี Twitter ได้โพสต์ในบล็อกว่า ทางบริษัทได้ปิดการทำงานของลิงค์เหล่านี้แล้ว โดยได้เริ่มแก้ไข และเริ่มลบทวีตอันตรายออกจากระบบ แต่ Cluley กล่าวว่า การโจมตีช่องโหว่ของระบบรักษาความปลอดภัยที่เกิดขึ้นใน Twitter จำเป็นต้องได้รับการแก้ไขโดยด่วน มิเช่นนั้น การโจมตีที่ร้ายแรงกว่าจะตามมาอีกได้ในอนาคตอันใกล้

ที่มา: h-online


 
Share this topic...
In a forum
(BBCode)
In a site/blog
(HTML)


Related Topics

  Subject / Started by Replies Last post
0 Replies
1695 Views
Last post January 25, 2012, 02:06:41 PM
by Nick
0 Replies
1513 Views
Last post May 10, 2012, 05:26:58 PM
by Nick
0 Replies
1652 Views
Last post July 27, 2012, 01:18:06 PM
by Nick
0 Replies
1354 Views
Last post August 20, 2012, 04:18:57 PM
by Nick
0 Replies
1572 Views
Last post September 23, 2012, 07:06:37 PM
by Nick
0 Replies
1488 Views
Last post October 01, 2012, 03:26:14 PM
by Nick
0 Replies
1452 Views
Last post December 07, 2012, 09:53:26 PM
by Nick
0 Replies
1434 Views
Last post December 11, 2012, 07:59:48 PM
by Nick
0 Replies
1868 Views
Last post July 22, 2015, 12:34:06 PM
by Nick
0 Replies
2201 Views
Last post July 26, 2015, 08:53:15 AM
by Nick