Digitoday

Teinipoika kaatoi Twitter-verkkosovelluksen: F-Securen Hyppönen varoitti jo 2011

Julkaistu:

Itävaltalainen teinipoika löysi Twitterin Tweetdeck-sovelluksesta virheen, josta F-Securen tutkimusjohtaja Mikko Hyppönen varoitti jo vuonna 2011.
Twitter sulki omistamansa Tweetdeck-sovelluksen eilen väliaikaisesti ympäri maailman. Syynä oli sovelluksesta löytynyt haavoittuvuus, joka salli käyttäjien siihen Javascript-koodisia toimintoja.

Käyttäjät alkoivat saada sovellukselta erilaisia outoja ilmoituksia.


Haavoittuvuuden löysi ilmeisesti itävaltalainen 19-vuotias Florian, joka käyttää Twitterissä FiroXl-nimimerkkiä.

– Se ei ollut hakkerointi. Se oli jonkilainen vahinko, hän kertoi CNN-uutiskanavalle.

Firo kokeili, pystyykö hän tekemään sydän-merkin Tweetdeckissä html-koodilla.



Kokeilu onnistui, joten Tweetdeckille oli mahdollista syöttää ulkopuolista koodia. Tämän jälkeen hän yritti saada Tweetdeckissä aikaan pop-up -ikkunan nettisovelluksiin tarkoitetulla JavaScript-kielellä, ja törmäsi haavoittuvuuteen.

Vaikka Firo kertoi löydöstään heti Twitterille, hakkerit ehtivät ensin, ja Tweetdeckissä levisi erilaisia JavaScriptiä käyttäviä viestejä.

Firo ei itse asiassa ollut ensimmäinen, joka löysi XSS-haavoittuvuudeksi sanotun aukon Tweetdeckistä. F-Securen tutkimusjohtaja Mikko Hyppönen oli kirjoittanut Tweetdeckin ongelmasta F-Securen blogissa jo vuonna 2011.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      Lauri Ylösen talo ei käy kaupaksi Sipoossa – laski myyntihintaa miljoona euroa alaspäin

    3. 3

      Iso käänne Suomen säässä: Lämpötiloissa tapahtuu dramaattinen muutos viikon puolivälissä – ero jopa 15–20 astetta

    4. 4

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    5. 5

      Vegas nousi NHL:n kärkijoukkueeksi – Sebastian Ahon tilanteesta lisätietoja

    6. 6

      Yksityisetsivät uskovat: Tunnettu miljardööripari murhattiin Kanadassa – asialla ehkä useampi tekijä

    7. 7

      3 kuoli ja 18 loukkaantui pommi-iskussa Thaimaassa

    8. 8

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    9. 9

      Hittisarja Frendien oudot juonenkäänteet hämmentävät edelleen – oletko huomannut näitä mokia?

    10. 10

      Kaisa Mäkäräisen häkellyttävä ylivoima löi muille jauhot suuhun – ”Ei kerro ehkä koko totuutta”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    3. 3

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. 6

      Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    7. 7

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    8. 8

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    9. 9

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    10. 10

      Kehonkielen asiantuntija huomasi silmiinpistävän yksityiskohdan herttuatar Catherinen ja Meghan Marklen kuvissa – onko syy selfieissä?

    11. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    9. 9

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    2. 2

      Lauri Ylösen talo ei käy kaupaksi Sipoossa – laski myyntihintaa miljoona euroa alaspäin

    3. 3

      Iso käänne Suomen säässä: Lämpötiloissa tapahtuu dramaattinen muutos viikon puolivälissä – ero jopa 15–20 astetta

    4. 4

      IS-raati ruoti illan vaalitentin: ”Alkaa keittää, potuttaa, kohta räjähtää, Niinistö-vaara!”

    5. 5

      Vegas nousi NHL:n kärkijoukkueeksi – Sebastian Ahon tilanteesta lisätietoja

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    3. 3

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. Näytä lisää
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää