Twitter-Problem bei Nutzung im Browser
Twitter hat gerade ein kleines Security-Problem mit einem Loch, das sich rasant verbreitet. Wer Twitter im Browser nutzt sollte bei Links in den Tweets aufpassen, die anscheinend auch ein “onmouseover” im Text dabei haben. Da wird wohl eine Javascript-Lücke mit MouseOver ausgenutzt. Wer mit der Maus darüber geht, verschickt Tweets, die dann (zumindest bei mir im Client) so aussehen (und vermutlich im Browser als normale Links erscheinen):
http://t.co/@”onmouseover=”while(42){alert(‘MrJack got you’);}”font-size:500pt;/
oder so:
http://a.no/@”onmouseover=”;$(‘textarea:first’).val(this.innerHTML);$(‘.status-update-form’).submit()” style=”color:#000;background:#000;/
Hier finden sich erste Details. Nutzer von Twitter-Clients können sich entspannt zurücklehnen. Betroffen ist wohl nur die Browser-Variante.
(Update: Am Anfang war das wohl harmlos, mittlerweile wird auch Schadsoftware nachgeladen)
Nochmal Update: Neuerdings sieht man viele Tweets von Usern der Browser-Variante, wo nur “tbubbaloo” als String drin steht.
