Уведомления
Авторизуйтесь или зарегистрируйтесь, чтобы оценивать материалы, создавать записи и писать комментарии.
Авторизуясь, вы соглашаетесь с правилами пользования сайтом и даете согласие на обработку персональных данных.
«Сердечко» австрийского подростка обрушило Twitter
19-летний Флориан хотел всего лишь поставить символ «сердечка» в конце своих твитов, однако написанный им код выявил серьезную брешь в системе безопасности Twitter.
TweetDeck, популярный сервис-клиент для Twitter, снова запущен онлайн, после того как приложение стало жертвой массивной XSS-атаки. Судя по всему, причиной стала попытка австрийского тинэйджера встроить «сердечко» в свои твиты.
19-летний Флориан (@firoxl в Twitter), юный программист из Австрии, напечатал небольшой код в интерфейсе TweetDeck, чтобы в конце его твитов появлялся символ «сердечка».
Это удалось ему благодаря уязвимости, которая позволяет вставлять в твиты компьютерные команды. Обрадованный подросток поспешил возвестить о своем открытии миру, чем мгновенно воспользовались более опытные хакеры.
Флориан утверждает, что он также пытался предупредить о бреши руководство Twitter, однако ответа на свое сообщение не получил.
Уязвимость позволила написать небольшой код, который был отправлен с учетной записи некоего Энди Пердана (@derGeruhn в Twitter) из Германии. Запустил ли немецкий студент сетевого червя намеренно, или его учетная запись была взломана, пока неясно.
Сетевой червь был написан таким образом, что TweetDeck автоматически ретвитнул его каждому онлайн-пользователю – более 80 000 раз, включая учетную запись BBC, с которой код ретвитнулся примерно 10 млн подписчикам.
Это продолжалось до тех пор, пока не вмешались программисты Twitter и временно не отключили функцию ретвита сообщений. В настоящее время уязвимость, по словам представителей Twitter, полностью устранена. Пострадавшим пользователям рекомендуется выйти из сервиса, а затем вновь зайти, используя данные своей учетной записи.
Обычно мы считаем растения молчаливыми созданиями, но израильские ученые утверждают, что при стрессе эти существа издают высокочастотные «крики», сравнимые по громкости с обычным человеческим разговором.
У загадочной вспышки AT2018cow, которая разгоралась намного быстрее и ярче любой сверхновой, нашли еще одну странную особенность. В отличие от всех аналогичных космических взрывов, этот расширялся не симметричной сферой, а был сильно уплощен.
Исследователи заинтересовало странное поведение самок некоторых пауков — точнее, их полная неподвижность во время спаривания. Они сравнили поведение и химический состав тел пауков при естественном спаривании и искусственно вызванном обездвиживании и пришли к неожиданному выводу — самки делают это добровольно.
Обычно мы считаем растения молчаливыми созданиями, но израильские ученые утверждают, что при стрессе эти существа издают высокочастотные «крики», сравнимые по громкости с обычным человеческим разговором.
Китовые акулы могут плавать и у поверхности воды, и на больших глубинах, куда свет практически не проникает. Их зрение адаптировано к таким переходам и быстро переключается с «ночного» на «дневной» режим работы. Происходит это благодаря мутации, которая делает пигменты чувствительными к температуре, а у людей вызывает наследственную неспособность видеть при слабом свете.
Следующие два десятилетия обещают настоящий бум полетов к естественному спутнику Земли. Все эти миссии потребуют надежной инфраструктуры для ориентирования в пространстве и на лунной поверхности, а также передачи данных. Компания Lockheed Martin собирается заработать на таких многообещающих потребностях: она зарегистрировала «дочку», которая займется созданием решений, аналогичных земным спутниковому интернету и навигации.
Многие мужчины и некоторые женщины время от времени смотрят порнографические ролики или фотографии. Но исследователи из Университета Бригама Янга утверждают: избегание порно жизненно важно для развития здоровых и долгосрочных романтических отношений.
Уже пять тысяч лет назад жители Южной Европы ездили верхом на лошадях, и археологи обнаружили доказательства этой привычки, изучив специфические патологии человеческих скелетов.
Историки, археологи и расхитители гробниц не первое тысячелетие исследуют Великую пирамиду Гизы, но в ней до сих пор обнаруживают неизвестные детали.
Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.
ПонятноИз-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.
ПонятноНаши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.
ПонятноМы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.
ПонятноМы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.
Понятно
Комментарии