HOT! Sophos highlights Twitter URL vulnerability

Brandaktuell: Security firm Sophos posted a blog entry early Tuesday highlighting a new and potentially dangerous hack of Twitter's Web interface that's begun to make the rounds. Here's how it works, basically: By putting a bit of JavaScript code ("onmouseover") into a URL in a tweet, a user can cause a pop-up message to emerge when someone hovers a cursor over that link. Sophos notes that right now primary exploiters of the loophole are using it for "fun and games," but that it could potentially be used by spammers or purveyors of malicious code. It appears to work in both the redesigned Twitter Web interface that was launched last week as well as its predecessor. "Mouseover" hacks are not particularly complicated, and have been implemented in vulnerable e-mail clients for years. Sophos noted that many Twitter users are playing around with it but that the company hasn't put out an official reaction. Representatives from Twitter were not immediately available for comment. Quelle: Sophos highlights Twitter URL vulnerability | The Social - CNET News

Da ich aktiv Twitter nutze sag ich mal danke für den Hinweis.

In nächster Zeit wird es eh wieder vermehrt Lücken bei Twitter geben, stellen im Moment auf das neue Interface um.


ps: Leute das ist echt lächerlich.

Ich empfehle Dir mal dringend http://free-hack.com/globale-news-sz...-geduldet.html zu lesen, bevor du weiteren Müll in die Tastatur hämmerst. Wäre doch schade, wenn Du kurz vor'm Ziel (BM) scheiterst, oder?

Für ihn ja, für uns wärs WIN.

Ausserdem ist diese Lücke schon nicht unerheblich, da wir uns hier mit SECURITY beschäftigen - zumindest ein paar wenige. Diese Lücke auszunutzen würde weiß Gott nicht wenige User hier überfordern - dennoch gehts um die Technik, aber wozu argumentier ich? Bei dir scheint Hopfen und Malz verloren.

Naja Twitter ist schon nicht ohne.
Wenn bestimmte Accounts den falschen Menschen in die Hand fallen, könnten diese mehrere Millionen Menschen auf einen Schlag erreichen.

*hust*du meinst "Wenn bestimmte Accounts den RICHTIGEN Menschen in die Hand fallen, könnten diese mehrere Millionen Menschen auf einen Schlag erreichen."

wär ne gute story meiner meinung nach xD mal wieder iein star konto geknackt und spam verbreitet und wieder mal ist ein "soziales netwerk" schuld...

Damit Trolls wie Newed hier nicht zu kurz kommen und auch kapieren, worum es geht, damit sie hier vielleicht noch was Sinnvolles zustande kriegen, eine deutsche News: Der Microblogging-Dienst Twitter wurde am heutigen Dienstag von einer Sicherheitslücke heimgesucht, die das Einbetten destruktiver Links in Tweets ermöglicht, die bereits beim Überfahren mit dem Mauszeiger aktiv werden. Die Lücke wurde vielfach aktiv ausgenutzt, allerdings waren die meisten Anwendungen von eher harmloser Natur. Ausgenutzt wurde eine Schwachstelle bei der JavaScript-Funktion "onmouseover", die eine Aktion auslöst, wenn ein Element der Website mit dem Mauszeiger überfahren wird. Damit versehene Links konnten Twitter-Benutzer dann auf beliebige Websites weiterschicken. Zahlreiche Tweets zeigten beim Mouseover nur wirren JavaScript-Code an. In anderen Fällen wurden tatsächlich Links gesetzt. Die IT-Sicherheitsfirma Sophos teilte mit, dass vielfach Pornoseiten verlinkt wurden. Allgemein scheint es sich in den meisten Fällen, in denen diese Lücke genutzt wurde, eher um harmlose Scherze als um destruktive Aktivitäten gehandelt zu haben. Technisch wäre allerdings auch die Verlinkung von Malware-Websites oder illegalen Inhalten möglich gewesen. Benutzer konnten sich schützen, indem sie Twitter nicht über das Webinterface verwendeten, sondern auf Third-Party-Clients zurückgriffen. Auch die Deaktivierung von JavaScript per Browser schaffte Abhilfe. Mittlerweile ist die Sicherheitslücke laut Laut Del Harvey, Leiterin von Twitters Trust und Safety Team, angeblich vollständig behoben und läßt sich nicht mehr ausnutzen. Das schreibt die Sicherheitsexpertin in einem Tweet von 16 Uhr nachmittags.

Genug geheult. Die Lücke wurde geschlossen: Twitter Status - XSS attack identified and patched.

Leute sind wir hier im Kindergarten ? ist ja nich auszuhalten ? geht wieder aufn Spielplatz ! Und bleibt hier weg !

BTW :

Twitter FB usw sind mächtiger als man denkt sowas sollte man nicht auf die Leichte Schulter nehmen . Ich denk man wir von Twitter noch einiges in nächster zeit hören

Und wer hat Facebook und Co. so "mächtig" gemacht? Internetkinder.

Zitat:

---

Zitat von inyourface

Und wer hat Facebook und Co. so "mächtig" gemacht? Internetkinder.

---

Bisschen sehr krass verallgemeinert finde ich.
Könnte man sich genauso fragen wer Google und Apple so mächtig gemacht hat.

Apple => Leute die bereit sind einen überteuerten Preis zu zahlen und teilweise Mainstreamvictims.
Google => Jeder? Weil es einfach nützlich ist und ohne Google wäre das Internet nichts.

Myspace, Facebook und Co ... was bringt es den Leuten? Ich sehe keinen Nutzen, der daraus gezogen wird, außer Internetfame. Und schau dir doch die ganzen Sozialen Netzwerke an, zu 80% Leute unter 18.

Ich finde wie gesagt, dass es sehr stark verallgemeinert ist und man nicht einfach Alle über einen Kamm scheren kann.

Man könnte genauso sagen, dass Google so mächtig ist, weil wir alle zu doof sind selbst zu suchen. (Klingt komich, ist aber so)

Und Apple könnte auch so mächtig sein, weil wir einfach alle so dämlich sind und uns von deren Marktstrategien einwickeln lassen. (Was ich übrigends echt so sehe :D)


Aber Jedem seine eigene Meinung, ohne Diskussionen wäre das Leben langweilig ;)

Auf Youtube gab (gibt es noch) ein Video mit wie man über den Twitter.com Acc das Botnet steuert

Zitat:

---

Zitat von Bart2oo

Auf Youtube gab (gibt es noch) ein Video mit wie man über den Twitter.com Acc das Botnet steuert

---

Schon fixed (Soweit ich das mitbekommen hab) ist schon nen halbes jahr her ;)

Wie will man das fixxen?

Zitat:

---

Zitat von Bart2oo

Auf Youtube gab (gibt es noch) ein Video mit wie man über den Twitter.com Acc das Botnet steuert

---

"Das" Botnet? Schwachsinniger Post schon wieder.
Aber ja, es gibt ein Malware-System, das sich über einen Twitter.com-Account steuern liesse - ist allerdings nichts weiter als eine Art "Test" bzw Proof of Concept gewesen und sicherlich nicht für den regulären Einsatz gedacht. Wenn Interesse besteht, such ich nochmal nach dem Sourcecode.

Mich wunderts, dass es Twitter so lang gut ging ohne solche Bugs. Hauptsache es ist gepatched und es geht keine Gefahr mehr aus :)


@ XX : Spiel dich hier nicht so auf.

Zitat:

---

Zitat von epicfa!l

Man könnte genauso sagen, dass Google so mächtig ist, weil wir alle zu doof sind selbst zu suchen. (Klingt komich, ist aber so)

---

Bitte beantworte mir diese Frage: Wie suchst du etwas im Internet ohne Google?

Mit bing.com *gg*

Zitat:

---

Zitat von pima

Mich wunderts, dass es Twitter so lang gut ging ohne solche Bugs. Hauptsache es ist gepatched und es geht keine Gefahr mehr aus :)

---

Search | XSSed.com

Zitat:

---

Zitat von inyourface

Bitte beantworte mir diese Frage: Wie suchst du etwas im Internet ohne Google?

---

Genauso wie sie es früher gemacht haben: Gar nicht.

Du wirst es nicht glauben, aber es gibt sogar noch so etwas wie Bibliotheken.

Zitat:

---

Zitat von GreenDude12

Genauso wie sie es früher gemacht haben: Gar nicht.

Du wirst es nicht glauben, aber es gibt sogar noch so etwas wie Bibliotheken.

---

Richtig.



Schade das manche Menschen nicht verstehen, das Alles, was ich hier gepostet habe war meine eigene Meinung war.
Wer sich davon angegriffen fühlt kann sich gerne bei mir per PN melden.

Jeder Einzelne hat dazu beigetragen das manche Firmen, sei es Google, Apple, Facebook, etc., so viel Macht besitzen.

Zitat:

---

Zitat von GreenDude12

Search | XSSed.com



Genauso wie sie es früher gemacht haben: Gar nicht.

Du wirst es nicht glauben, aber es gibt sogar noch so etwas wie Bibliotheken.

---

Internet-Bibliothek. Seems legit. Bist du auch auf Free-Hack durch eine Bibliothek gekommen? Oder hast du die ganzen Schilder und Plakate auf Straßen gesehen von dem Contest, der kürzlich abgeschlossen wurde.

Früher, ohne große Suchmaschinen, war Internet echt noch ein Abenteuer... sich durch den unerforschten Dschungel zu schwingen, von Hyperlink zu Hyperlink... oder ab und an von einem Bekannten eine interessante URL zugespielt bekommen...
hach ja :D

Man glaubt es kaum, doch gab es früher Bücher mit Internet-Adressen, kategorisiert, versteht sich. Dann kam Google.