Uwaga na złośliwy kod w serwisie Reddit

Hakerzy zaatakowali popularną witrynę social newsową Reddit. W serwisie pojawił się złośliwy kod JavaScript, który uaktywnia się nawet wtedy, gdy użytkownik najedzie kursorem myszy na jakiś komentarz.

redditlogo
redditlogo
Andrzej Biernacki

28.09.2009 14:20

Zalogowani mogą więcej

Możesz zapisać ten artykuł na później. Znajdziesz go potem na swoim koncie użytkownika

Hakerzy zaatakowali popularną witrynę social newsową Reddit. W serwisie pojawił się złośliwy kod JavaScript, który uaktywnia się nawet wtedy, gdy użytkownik najedzie kursorem myszy na jakiś komentarz.

Osoby odpowiedzialne za atak opracowały sposób na dodawanie kodu JavaScript do komentarzy Reddita. Poniżej zrzut ekranu:

Administratorzy social newsowej strony wyłączyli ją na jakiś czas, aby uporać się z problemem.

Co ciekawe, złośliwy kod ogranicza się do publikowania głupawych komentarzy w imieniu użytkownika, na którego przeglądarce wadliwy JavaScript został wykonany. Dlatego można przypuszczać, że hakerzy nie chcieli wyrządzać szkód tylko zweryfikować teoretyczną koncepcję i przetestować własne umiejętności.

Źródło: Mashable

Źródło artykułu:WP Gadżetomania
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Zobacz także
Komentarze (0)
© Gadżetomania
·

Pobieranie, zwielokrotnianie, przechowywanie lub jakiekolwiek inne wykorzystywanie treści dostępnych w niniejszym serwisie - bez względu na ich charakter i sposób wyrażenia (w szczególności lecz nie wyłącznie: słowne, słowno-muzyczne, muzyczne, audiowizualne, audialne, tekstowe, graficzne i zawarte w nich dane i informacje, bazy danych i zawarte w nich dane) oraz formę (np. literackie, publicystyczne, naukowe, kartograficzne, programy komputerowe, plastyczne, fotograficzne) wymaga uprzedniej i jednoznacznej zgody Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, będącej właścicielem niniejszego serwisu, bez względu na sposób ich eksploracji i wykorzystaną metodę (manualną lub zautomatyzowaną technikę, w tym z użyciem programów uczenia maszynowego lub sztucznej inteligencji). Powyższe zastrzeżenie nie dotyczy wykorzystywania jedynie w celu ułatwienia ich wyszukiwania przez wyszukiwarki internetowe oraz korzystania w ramach stosunków umownych lub dozwolonego użytku określonego przez właściwe przepisy prawa.Szczegółowa treść dotycząca niniejszego zastrzeżenia znajduje się  tutaj.