Twitterem se šíří černočerný „virus“

Twitterem se šíří černočerný „virus“

Twitter čelí útoku. Tentokrát to ovšem není klasický Denial of Service, kdy se parazité snaží službu uvést mimo provoz obrovským množstvím webových požadavků. Kdo tedy útočí? Jednoduchý Javascript, který se šíří jako vcelku běžná zprávička.

V rozkódované podobě vypadá takto:

<a href="http://a.no/@"onmouseover=";$('textarea:first').
val(this.innerHTML);$('.status-update-form').submit()"
style="color:#000;background:#ff0000;/" class="tweet-url
web" rel="nofollow" target="_blank">http://a.no/@"onmouseover
=";$('textarea:first').val(this.innerHTML);$('.status-update-form').
submit()" style="color:#ff0000;background:#ff0000;/</a>

V libovolném klientu pro Twitter zprávičku možná neuvidíte, bude prostě prázdná, uvnitř webového rozhraní ale vypadá jako černý proužek. Ostatně HTML kódu znalí čtenáři nechť se podívají na kód výše.

Klepněte pro větší obrázek
Vtipálkova černá zprávička fakticky neublíží, jen spamuje a obtěžuje...

Co zprávička udělá? Pokud po ni přejedete myšákem, pošlete ji sami dál – přesně tímto způsobem se šíří. Nejapný vtípek teď bude asi trápit Twitter, nic skutečně nebezpečného ale „virus“ neumí, pouze vlastně obtěžuje, kód totiž při zobrazení rozbije funkčnost samotného Twitteru. Při načtení stránky se třeba automaticky přesunete do osobních zpráv Direct Messages aj..

Dokud tedy nebude vše opraveno, sáhněte raději po libovolném klientu, kterého se tento vtípek týkat nebude, při komunikaci pomocí API se totiž přirozeně Javascript interpretovat nemůže.

Diskuze (81) Další článek: Join.me: vzdálená plocha na jedno kliknutí

Témata článku: Technologie, Sociální sítě, Web, Twitter, Status, Libovolný kód, Sir, First, Černo



Nintendu se stále daří. Switch už celosvětově prodal více kusů než první PlayStation

Nintendu se stále daří. Switch už celosvětově prodal více kusů než první PlayStation

I přes nedostatek komponentů už dlouhé měsíce Nintendo kraluje v prodejních žebříčcích konzolí.

Martin Nahodil
Nintendo SwitchByznys
Kouzlo jménem Opinion Rewards. Google vám za vaše odpovědi dá pár korun měsíčně na přilepšenou

Kouzlo jménem Opinion Rewards. Google vám za vaše odpovědi dá pár korun měsíčně na přilepšenou

** Už žádné VPN a pokoutné fingování vaši přesné polohy ** Vv Česku již funguje aplikace Odměny za průzkumy Google ** Za několik průzkumů týdně dostanete pár korun do Google Play

Martin Chroust
Google Opinion RewardsGoogle PlayPrůzkum
QR kódy jsou skvělý pomocník, ale i zlý pán. Tohle jsou nejčastější podvody, které vás mohou připravit o peníze

QR kódy jsou skvělý pomocník, ale i zlý pán. Tohle jsou nejčastější podvody, které vás mohou připravit o peníze

** Čtvercový grafický kód usnadňuje život už mnoho let ** S rostoucí oblibou a využitím přibývá i podvodů ** Nejčastěji jsou podvody zaměřeny na podstrčení falešného kódu

Martin Miksa
PodvodQR kódBezpečnost
Navrhli jsme si základní desku Bobík 32S2. Stálo to pár dolarů a za čtyři dny dorazila z Asie

Navrhli jsme si základní desku Bobík 32S2. Stálo to pár dolarů a za čtyři dny dorazila z Asie

** Dnes si ukážeme, že design tištěného obvodu zvládne i zelenáč ** Díky editoru EasyEDA si vystačíte s webovým prohlížečem ** Hotovou desku vyrobí hongkongský JLCPCB

Jakub Čížek
BastleníDIYPojďme programovat elektroniku
Izrael díky speciální kamufláži zařídil pro své vojáky „neviditelnost“

Izrael díky speciální kamufláži zařídil pro své vojáky „neviditelnost“

** Materiál „Kit 300“ představuje vizuální i termální kamufláž ** Dokáže zablokovat tepelné vyzařování maskovaného vojáka či třeba stroje ** Velký kus materiálu Kit 300 může ukrýt vozidlo až do velikosti Hummeru

Stanislav Mihulka
IzraelMateriálArmáda
Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

** Klinická studie zkoumala vliv antidepresiva fluvoxamin na covid-19 ** Počet úmrtí souvisejících s covidem-19 klesl zhruba o 90 % ** Potřeba intenzivní lékařské péče se snížila zhruba o 65 %

Karel Kilián
COVID-19LékyDepreseMedicína