Google riješio problem u Orkutu

pročitaj cijeli članak      Petak, 21. Prosinac 2007. 11:30

U posljednje vrijeme sve je očitije kako nova meta online napada postaju web sjedišta namijenjena povezivanju i komunikaciji ljudi. Posljednji primjer je propust u web sjedištu Orkut, Googleovom projektu zamišljenom kao pandan MySpaceu. Propust uspješno iskorištava crv koji se u kratko vrijeme uspio proširiti među više od 400.000 korisnika Orkuta. Prema riječima Roberta McArdlea, inženjera iz tvrtke Trend Micro, napadi se izvode korištenjem specijalno oblikovanog Flash objekta koji se kao poruka umeće u korisničke stranice. Autor koda je uspio kreirati SWFObject koji poziva maliciozni JavaScript zaobilazeći Orkutove filtre, inače vrlo efikasne u odbijanju XSS napada. Napad počinje slanjem e-maila korisnicima u kojima ih se obavještava da imaju novu poruku u Scrapbooku. Otvaranjem sporne poruke dolazi do inicijalizacije malicioznog koda. U isto vrijeme, problematične poruke se umeću i u osobne stranice svih korisnika iz kontakt liste. Ovdje se zapravo radi o pokaznom kodu koji će prema predviđanjima postati temelj za nove slične prijetnje. Google je izvijestio da crv nije prouzročio probleme u radu Orkuta te da je navedeni propust uspješno saniran.

Tagovi: CERT  IT  linux  računala  web  windows 
Izvor vijesti: +CERT.hr sigurnosne novosti

Vezani članci

Google riješio problem praznih poruka

Google i problem privatnosti u StreetViewu

Pohranite do 100GB slika na Orkutu

Pohranite do 100GB slika na Orkutu

Google napokon potvrdio razvoj Google telefona

Google potvrdio razvoj Google telefona

Komentari