Clickjacking Schwachstelle in Facebook - Wurm breitet sich aus
Derzeit breitet sich ein Wurm im sozialen Netzwerk "Facebook" aus. Er nutzt eine seit mehreren Wochen bekannte Schwachstelle in Facebook, in dem scheinbar harmlose Maus-Klicks unbemerkt ungewollte Aktionen ausloesen (siehe dazu auch Wikipedia [http://de.wikipedia.org/wiki/Clickjacking]).
Dieser Wurm fuegt eine manipulierte Statusmeldung dem eigenem Profil hinzu, die zu einer Webseite mit dem Titel "101 Hottest Women in The World" verweist. Freunde, die auf diese Statusmeldung klicken, fuegen ihrerseits diese Statusmeldung ihrem Profil hinzu.
Wer bei der Nutzung von Facebook auf den Link stoesst, sollte ihn in keinem Fall anklicken. Facebook-Nutzern, die bereits auf eine entsprechende Seite geklickt haben, raet das Buerger-CERT dringend, ihr Profil zu bearbeiten und die schadhafte Statusmeldung zu entfernen, um die Weiterverbreitung des Wurms zu vermeiden.
Es ist ist zu erwarten, dass weitere Wuermer diese Schwachstelle ausnutzen und sich ihrerseits mit manipulierten Statusmeldungen oder anderen Profilbestandteilen versuchen zu verbreiten.
Betroffen sind alle Standard-Webbrowser mit Ausnahme von Firefox mit der Browser-Erweiterung NoScript
[https://addons.mozilla.org/de/firefox/addon/722/].
Sonntag, 20. Juni 2010
Abonnieren
Kommentare zum Post (Atom)
-
NSFW ≙ Not save for work ≙ Unsere Webs Eigentlich mag ich so etwas gar nicht sagen, wenn ich ich so viel Zeit damit verbracht habe unsere We...
-
◘ NICs ◘ - ◘ Global NICs ◘ - ◘ Local NICs ◘ Die NICs sind gemeinnützige Organisationen, die das Domain Name System (DNS) und die Vergabe v...
-
Lesezeichen von XNView MP bearbeiten nur über Editor möglich Bei XNVIEW MP gibt es keine im Programm integrierte Bearbeitung der Lesezeichen...
Keine Kommentare:
Kommentar veröffentlichen
Es schmerzt uns selbst sehr, aber wir mußten leider auf Grund häßlicher Spam Kommentare eine Moderation der Kommentare einfügen. Nach der Moderation wird Ihr Kommentar veröffentlicht.
Danke für Ihr Verständnis!
Weitere Informationen findest du in den Inhaltsrichtlinien für Blogger.
Blogspot gehört zu Blogger und Blogger gehört Google. Um die allgemeinen Sicherheitsvorkehrungen zu vereinfachen, haben wir uns zusätzlich dazu entschlossen, daß Kommentare erst nach Anmeldung in einem Google Konto abgegeben werden können. Wenn Du uns eine Nachricht ohne vorherige Google Anmeldung zukommen lassen möchtest, dann hast Du mit diesem Gadget die Möglichkeit dafür.