17-jähriger Australier veranwortlich für Twitter-Attacke
Der Australier wollte ausprobieren, ob sich JavaScript-Code in Twitter einschleusen lässt. Andere Hacker veränderten den Code so, dass er Nutzer auf Drittseiten umleitete. Insgesamt waren über 500.000 Anwender betroffen.
Pearce Delphin machte sich eine zuvor von "RainbowTwtr" entdeckte Lücke in Twitters Code zunutze. So konnte er JavaScript-Code einschleusen, der per Mouseover ein Pop-up-Fenster öffnete. Mehrere Hacker hätten den Code danach verändert, um ihn weiterzuverbreiten und Nutzer auf Pornosites umzuleiten, berichtet die Nachrichtenagentur AFP.
Der Sicherheitsanbieter Netcraft hatte den Schadcode bis zu Delphin zurückverfolgt. Er habe gar nicht darüber nachgedacht, welches Chaos er auslösen könnte, sagte der 17-Jährige. "Ich habe eine Sicherheitslücke entdeckt und keinen Wurm programmiert, der sich selbst reproduziert. Das ist genaugenommen keine Straftat."
Delphin zufolge hätte die Schwachstelle leicht dazu ausgenutzt werden können, Passwörter und Nutzernamen zu stehlen. Die Schwierigkeit habe darin bestanden, mit weniger als 140 Zeichen einen funktionierenden Code zu schreiben. Angeblich waren über 500.000 Twitter-Nutzer von der Attacke betroffen, darunter auch das Weisse Haus sowie die Frau des britischen Ex-Premiers Gordon Brown. Das Konto von "RainbowTwtr" wurde mittlerweile deaktiviert.
St. Gallen will kritische IT-Systeme besser schützen
Claude im Kopf
Meta muss 25 Milliarden US-Dollar Strafe zahlen
Metas neue Geschäftsbedingungen stossen auf Widerstand
Gestohlene Schlüssel gefährden bis zu 400'000 Wordpress-Seiten
Bund muss bei der Datensicherung von Microsoft 365 nachbessern
Zwischen KI-Potenzial und Praxis - wie Spitäler Innovation angehen
Kriminelle versprechen Rückerstattungen unter dem Deckmantel einer britischen Behörde
Diagnose-KI von Microsoft schneidet im Test besser ab als Ärztinnen und Ärzte
