Uzlauzts LiveJournal.com
Pie Oma Malika izlasīju, ka nezināmi ļaundari ir veikuši XSS uzbrukumu populārajai tīmekļa žurnālu sistēmai LiveJournal.com, kā rezultātā ir nolaupīti 46% jeb 900 000 no aktīvajiem lietotāju kontiem. Cik saprotams, tas kļuva iespējams pēc neilgi pirms tam veiktajām izmaiņām, kuru rezultātā visiem žurnāliem tika piešķirtas īsas adreses (lietotājvārds.livejournal.com).
Atgādināšu, ka uz LiveJournal progammatūras darbojas arī Latvijas tīmekļa žurnālu serviss Sviesta Ciba. Tur šāda veida īsās adreses ir pieejamas vecajiem lietotājiem (kā, piemēram, man), tiesa, nav ne mazākās nojausmas vai arī cibas lietotāji ir apdraudēti pret potenciālu šāda veida uzbrukumu.
2006.01.21. 01:03 - Kristaps K. (Neonz) - Atsauces (2) - Komentāri (3)
Atsauces
Šī raksta pastāvīgā saite (permalink) ir http://kristaps.blogiem.lv/2006/01/21/249.html.
Šī raksta atsauču (trackback) URI ir http://kristaps.blogiem.lv/trackback.php?id=249.
Raksti, kas satur saites uz šo rakstu:
Komentāra pievienošana
Autors
Kristaps K. (Neonz)
Kristaps Kaupe ir viens no tīmekļa žurnālu portāla Blogiem.lv veidotājiem.
Komentāri
cibaa arii maxas lietotaajiem ir pieejama iisaa adrese
Heh, This change makes your account and the entire site more secure. Also, this should also secure your accounts from unknown browser vulnerabilities in the future, so consider this both a reactionary and a pre-emptive measure that will continue to pay off over time.
Tev lieliska mārketinga iespēja, pārmānīt lietotājus pie sevis :P