Twitter Hack
Get flash to fully experience Pearltrees
D'étonnants messages en forme de bandeau noir ont fleuri mardi midi sur le réseau social Twitter. Les curieux qui, identifiés auprès du service, survoleront ce bandeau auront alors la surprise de voir qu'un message est posté, sans action particulière de leur part, sur leur propre compte.
Attaque de spam sur Twitter, victime d'une faille de sécurité
"Nous avons identifié et avons pallié l'attaque", écrit Twitter. Les utilisateurs du site de mico-blogging peuvent recommencer à publier leurs mini-messages après une après-midi mouvementée.
Une faille de Twitter spamme les utilisateurs
La faille d'injection XSS a commencé à être exploitée à partir de la fin de matinée mardi, puis s'est rapidement propagée pour envahir tout Twitter à la mi-journée. Le site officiel du service de micro-blogging est victime d'une diffusion massive de messages incompréhensibles par le commun des mortels, du type : " tttp://a.no/@"onmouseover=";$('textarea:first').val(this.innerHTML);$('.status-update-form').submit()" style="color:#000;background:#000;/ ". Il s'agit en fait d'un bout de code javascript qui, profitant d'une faille sur le site web de Twitter, est interprété par le navigateur.
Faille XSS : Twitter victime d'un spam viral d'un nouveau genre
Twittic Fail
Avec un peu de retard cette semaine, voici le traditionnel billet Geektionnerd, qui revient cette fois sur le « virus » d’un nouveau genre ayant frappé le site web Twitter.com la semaine dernière. Cette faille de sécurité se matérialisait par un « tweet », donc un message textuel de 140 caractères maximum, perdu dans le flot des autres messages du genre sur le site Twitter.com, et ne comportant dans sa partie visible que des cases noires à la place des lettres. Bien loin d’êtres inquiétantes, ces cases noires attisaient la curiosité des lecteurs, car de nombreux tweets artistiques profitent en effet des possibilités offertes par Unicode pour afficher des dessins, des partitions de musique ou encore cacher des messages… Seulement là, au survol des cases noires par la souris, un code JavaScript en partie embarqué dans le tweet s’exécutait, postant le tweet malicieux sur votre compte à votre place, et exposant ainsi vos amis.