मास हैक VKontakte [XSS-worm]

एक खतरनाक बग की खोज की गई और सामाजिक नेटवर्क Vkontakte की कार्यक्षमता में सफलतापूर्वक शोषण किया गया - एक नेटवर्क कीड़ा की कार्यक्षमता के साथ XSS संग्रहीत।

भेद्यता अब तय की गई है।

14 फरवरी की शाम को VKontakte के समुदायों और उपयोगकर्ताओं ने एक ही पोस्ट प्रकाशित करना शुरू कर दिया। रिकॉर्ड कहता है कि सोशल नेटवर्क पर व्यक्तिगत संदेशों में एक विज्ञापन दिखाई दिया।

हैकिंग के एक दिन पहले, "बगोसी" समुदाय में भेद्यता की चर्चा थी, हालांकि, सामाजिक नेटवर्क हमले के लिए तैयार नहीं था।

हमले की शुरुआत के बाद, समुदाय को अवरुद्ध कर दिया गया था, लेकिन कई क्लोन तुरंत दिखाई दिए।

दुर्भावनापूर्ण कोड प्राप्त होने पर, यह तुरंत सभी व्यक्तिगत संवादों और हमले के समुदायों में अनुवादित होता है, जिससे महामारी बढ़ती है।

जावास्क्रिप्ट कोड का उपयोग लिंक पर पाया जा सकता है ।

यह उल्लेखनीय है कि js पेलोड कोड में कई संदेश हैं जो वितरण के दौरान मनमाने ढंग से जोड़े जाते हैं:

var t = ["    ..   mail group         telegram", "    ,   ", ", ,   *", "      ", "  ", ",    ,   ", " *, ", "  ", "  ", "   ", "   ", " ", "     ", "  ,  !", " ,  ", "  ,     ,     ,  ,    ..,     "], d = ["  K a a   x e", ":   p   o", "    ", "    ", "    ", "    x ", "     ", "a   o  ", " B     ", "       ", "        ", ":      ", ":        ", "   o  y  e", "    -    ", "      -    "], 

इस वर्ग की कमजोरियां और प्रभाव काफी दुर्लभ हैं, लेकिन फिर भी गैर-मौजूद हैं। इस तरह की भेद्यता की लागत का अनुमान इसके प्रभाव और उस क्षति के आधार पर लगाया जाना चाहिए जो उपयोगकर्ताओं को नुकसान पहुंचा सकती है। कुछ जलाशय पारिश्रमिक नीति से सहमत नहीं हो सकते हैं और एक वैकल्पिक तरीका चुन सकते हैं - इसका उपयोग जंगल में मज़ाक और समस्या की ओर ध्यान आकर्षित करने के लिए किया जाता है।

क्या करें: सोशल नेटवर्क के सभी सत्रों से लॉग आउट करें और पासवर्ड बदलें (वैकल्पिक, लेकिन वांछनीय), और खाते से जुड़े फोन नंबर और ईमेल की भी जांच करें।