Digitoday

Twitter korjasi tietoturva-aukon toistamiseen

Julkaistu: , Päivitetty:

Twitter-palvelun ylläpitäjät ovat paikanneet palvelusta eilen paljastuneen tietoturva-aukon. Palvelun blogin mukaan aukko oli korjattu jo aikaisemmin, mutta se palautettiin vahingossa, kun järjestelmää päivitettiin.


Twitter-palvelun ylläpito korjasi eilen Twitter.com -verkkosivuilta paljastuneen tietoturva-aukon.

Vika saatiin korjattua eilen tiistaina noin seitsemältä illalla Suomen aikaa. Twitterin ylläpidon mukaan ongelma on ratkaistu, vaikka viestien joukossa saattaa edelleen olla vanhoja, aukkoa hyödyntäneistä verkkomadoista johtuneita viestejä. Käyttäjien tunnukset tai salasanat eivät vaarantuneet tietoturva-aukon takia.

Ylläpito oli paikannut aukon jo viime kuussa, mutta se palautettiin myöhemmin epähuomiossa palveluun järjestelmän päivityksen yhteydessä.

Aukon avulla palveluun levitettiin useita enemmän tai vähemmän haitallisia verkkomatoja, jotka levisivät palvelussa vauhdilla.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kyse oli niin sanotusta cross-site scripting (XSS) -haavoittuvuudesta, jonka avulla sivulle voi syöttää vierasta koodia. Tässä tapauksessa käyttäjät saattoivat kirjoittaa lyhyen JavaScript-koodinpätkän, ja päivittää sen palveluun tavallisena viestinä.

Twitterin blogin mukaan ensimmäinen haavoittuvuutta hyödyntänyt viesti muutti Twitter-viestit sateenkaaren väreihin ja avasi pop-up -ikkunan, kun palvelun muut käyttäjät liikuttivat hiirtä sen yllä.

Toiset käyttäjät kehittivät koodia hieman. He saivat viestin myös samalla kopioimaan itsensä niin, että uhriksi joutuneen käyttäjätili välitti koodinpätkän automaattisesti viestinä eteenpäin. Näin erilaiset häiriöt lähtivät leviämään palvelussa nopeasti.

Verkkomadot levisivät vain Twitterin nettisivuilla, mutta eivät esimerkiksi mobiilipalvelussa tai eri lukuohjelmissa.

Twitter.com -verkkosivuilta paljastunut tietoturva-aukko pisti palvelun ylläpidon yötöihin. Twitter-palvelun blogin mukaan ylläpito sai ilmoituksen tietoturva-aukosta ja sen hyödyntämisestä klo 2.54 Yhdysvaltojen länsirannikon aikaa. Aukko paikattiin pääosin aamuseitsemään mennessä ja lopullisesti klo 9.15, eli Suomessa eilen hieman iltaseitsemän jälkeen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    4. 4

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    5. 5

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    6. 6

      Saara Aallon X Factorissa voittanut Matt Terry palasi tv-kisan lavalle vuotta myöhemmin – joutui valtavan ryöpytyksen kohteeksi ulkonäkönsä vuoksi

    7. 7

      Maabongari Pirkko pääsi suljettuun Saudi-Arabiaan – maan karuimmat puolet vetivät kokeneen matkailijan hiljaiseksi

    8. 8

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    9. 9

      ”Outo vierailija kaukaisesta tähtijärjestelmästä” – tutkijoita ällistyttänyt sikarin mallinen asteroidi sujahti aurinkokuntaan

    10. 10

      Ulkoministeriö vahvistaa: Suomalaisnainen kuoli Kanarialla

    11. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. 6

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    7. 7

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    8. 8

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    9. 9

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    10. 10

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    4. 4

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    5. 5

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    6. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää