Очертава се ужасяваща седмица за Twitter след като стана ясно, че вирус произлизащ най-вероятно от сайта StalkDaily (не го посещавайте за да не се заразите!) е инфилтрирал системите на социалната мрежа и в момента продължава да сее зараза из потребителите.
Заразените профили започват да изпращат непрекъснато спам съобщения с линк към сайта StalkDaily, както и същото съобщение се появява при използването на Twitter търсенето. Заразените акаунти автоматично заразяват и останалите приятелски акаунти на ползвателя и днес стана ясно, че въпреки усилията на екипа на Twitter положението продължава да се влошава. Всички потребители се съветват да изчакат проблемът да бъде разрешен преди да се опитат отново да влязат в профилите си. Социалната мрежа излезе с изявление, че ще се наложи да изтрие една голяма част от профилите като крайна мярка.
StalkDaily излязаха със съобщение на главната си страница гласящо:
„За всички които се чудят дали ние стоим зад атаката ще кажем, че нямаме нищо общо с настоящия проблем. Всички лоши неща, които чувате и четете за нас не са верни. Моля ви да помислите трезво и разберете, че аз съм човекът създал StalkDaily и че нямам абсолютно нищо общо със случващото се. Нашият сайт притежава функции идентични с тези на Twitter, но това е единствената прилика между тях, защото ние притежаваме профилни функции, които не присъстват в Twitter, като например следенето на последно качените видео и снимки от вашите приятели. “
Вирусът е ударил сайта рано сутринта – при което светкавично са реагирали от поддръжката на Twitter и според екипа заразата е била спряна, но за техен ужас атаката се е подновила отново следобед.
Ще следим с интерес развитието на случилото се.
12.04.2009 в 22:48 часа
Въпросният хакер се казва Мики Муни и е на 17
12.04.2009 в 23:34 часа
12.04.2009 в 23:48 часа
http://gist.github.com/93782
… XSS през OAuth-a са им направили, не е голяма работа..едва дали са успяли да нанесат каквито и да са поражения, нито „“инфекцията“" е била автоматична. Потребителя трябва да кликне на линк за да бъде инфектиран, което значи че дори не са вдигнали кои знае колко traffic-a… незнам защо пишат, че били „свалили twitter“
12.04.2009 в 23:49 часа
Ще чакам развитие.
13.04.2009 в 00:00 часа
Според тази статия, има и XSS бъг в полетата за име и „more info/url“:
http://smali.me/9W
..което е .. смешно
13.04.2009 в 10:01 часа
ха.. интересно ще видим какво ще стане