트위터 공격으로 수천 명의 사람들의 계정이 이번 주에 단일 메시지를 다시 남겼습니다.
그러나 이것은 트위터 계정을 관리하는 데 사용되는 인기있는 응용 프로그램 인 TweetDeck을 통해 문제를 시작한 원래 트윗이 조회 된 경우에만 분명히 나타납니다.
트윗에는 트윗 데크의 버그를 악용 한 코드가 포함되어있어 자발적인 리트 윗을 차례로 설정했습니다. 이 코드는 아래의 트윗에 표시됩니다.
$config[code] not found?
- * andy (@derGeruhn) 2014 년 6 월 11 일
그래도 걱정하지 마십시오. TweetDeck의 버그가 수정 된 것 같습니다. 따라서이 코드는 TweetDeck 버전을 통해 보더라도 더 이상 Twitter 계정에 영향을주지 않습니다.
교차 사이트 스크립팅 공격
이 사건은 크로스 사이트 스크립팅 공격의 결과였습니다. 이 공격은 외부 사용자가 시스템에 악성 코드를 삽입 할 수있는 취약점을 악용했습니다.
이 코드는 적어도 일시적으로 트위터의 "세션"을 인계 받도록 설계되었습니다. 코딩 된 메시지가 자주 retweet 될수록 더 많은 트위터 사용자가 영향을 받았습니다.
마지막 추정치에 따르면 공격에 의해 적어도 87,000 개의 트위터 계정이 접촉되었으며 Ars Technica는보고합니다. TweetDeck은 마침내 문제를 해결하기 위해 서비스를 종료했습니다.
우리는 일시적으로 오늘의 이전 보안 문제를 평가하기 위해 TweetDeck 서비스를 중단했습니다. 서비스가 백업되면 업데이트 할 것입니다. - TweetDeck (@TweetDeck) 2014 년 6 월 11 일
1 시간 만에 TweetDeck 팀은 문제를 해결하고 시스템을 정상으로 복귀했다고보고했습니다.
19 세의 어린이가 우연히 책임질 수 있음
트위터 공격은 의도적으로 오스트리아 출신의 19 세에 의해 시작되었다. 트위터에서 CNN과 채팅 할 때 플로리안 (Florian)이나 피로 (Firo)라는 이름 만 사용하여 우연히 발견했다.
그러나 그는 트위터에 경고하려고 시도하면서 그는 온라인 해커 커뮤니티의 다른 사람들이 자신의 의사 소통에 주목하고 사이트를 공격하기 위해 취약점을 사용했다고 말했다.
shutterstock을 통한 트위터 문제 이미지
More in: Twitter 5 코멘트 ▼
