Etikettarkiv: XSS

Facebook drabbat av porr- och våldsspam

Facebook drabbades nyligen av en hackerattack som resulterade i att intet ont anande användare postade mängder med bilder med vålds- och porrmotiv. Facebook har tidigare drabbats utav XSS-attacker av olika slag som kan utformas på samma sätt. Denna gång ger Facebook en kryptisk och intetsägande förklaring om att användare ”lurats” att posta javascript i adressfönstret och att ett säkerhetshål i webbläsaren utnyttjats. Man ger ingen som helst information om hur detta skett och vilken webbläsare det gäller. Detta för direkt misstankarna till att det återigen handlar om en XSS-attack. I så fall innebär det att säkerhetsbristen inte ligger i någon webbläsare utan hos Facebook själva. Om så är fallet så är det illa. Misstag begås alltid, särskilt när det gäller så pass omfattande infrastruktur, men att skylla ifrån sig på någon annan är lågt.

Hackernätverket Anonymous, som normalt sett alltid tar på sig ansvar för sina aktioner, nekar till någon som helst inblandning i denna attack.