TweetDeck захопили пранкери, користувачі отримують абсурдні повідомлення

Минулої середи в сервісі TweetDeck була виявлена помилка в системі безпеки, через яку сервіс вмикався і вимикався протягом декількох годин. Поки додаток намагався відновити обслуговування користувачів, хакери розважалися, імітуючи 10-річного хлопчика, розклеюючи повідомлення на кшталт “пеніс пеніс пеніс пеніс” і “я люблю какашки” у вікнах сповіщень, які взяли на себе програмне забезпечення.

Повідомлення варіювалися від комічно безглуздих …

до просто дивних підказок.

Як і все інше в житті, збій також був покращений за допомогою деякого рикроллінгу.

Як повідомляє CNNMoney, дірку в системі безпеки виявив австрійський підліток на ім’я Флоріан. Вразливість, яка використовувала можливості міжсайтового скриптингу (XSS) TweetDeck, була виявлена через використання символу серця, який містив рядок коду. Флоріан повідомив, що він виявив, що використання символу “&hearts” для створення символу серця відкривало прогалину в безпеці додатку, яка дозволяла людям відправляти команди комп’ютерним програмам через твіти.

Він повідомив Twitter про вразливість, але пранкери швидко скористалися цією вразливістю. Одному хакеру навіть вдалося створити код, який змушував користувачів автоматично ретвітити його повідомлення. Від збою постраждали акаунти New York Times та SFGate. З кодом, за допомогою якого здійснювався ретвіт, можна ознайомитися нижче. Наразі його ретвітнули 79 000 разів.

TweetDeck оголосив, що діра в безпеці була виправлена рано вранці в четвер. Однак деякі користувачі все ще повідомляли про проблеми.

У своєму блозі виробник антивірусного програмного забезпечення McAfee запропонував рекомендації щодо усунення збоїв. Компанія випустила звичайний список заходів безпеки, попросивши користувачів вийти з TweetDeck, регулярно змінювати паролі (ідеальний варіант – 14 символів) і уникати сторонніх додатків.

Рекомендації редакції

• Топ-9 Instagram: як побачити свої 9 найкращих фотографій 2022 року
• Щойно придбали новий iPhone? Ось 12 порад та підказок, як його освоїти
• Що таке Amazon Music: все, що потрібно знати
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Як скасувати репости в TikTok (і навіщо це робити)

Source: digitaltrends.com