Robaki swobodnie grasują w Facebooku

Robaki swobodnie grasują w Facebooku
15.06.2010 14:29
Robaki swobodnie grasują w Facebooku
Źródło zdjęć: © heise-online.pl

Kolejny robak błyskawicznie rozprzestrzenia się w Facebooku. Przyczyną jest znany od tygodni problem, nad którym serwis najwyraźniej nie potrafi zapanować. Dlatego znów mamy do czynienia z zalewem zmanipulowanych komunikatów statusowych – tym razem prowadzących do strony WWW, która rzekomo prezentuje "najgorętsze kobiety świata".

288771889923569811
Źródło zdjęć: © (fot. heise-online.pl)

Po kliknięciu odnośnika wylądujemy na niepozornie wyglądającej stronie ze zdjęciem Jessiki Alby i prośbą "Click here to continue". Do tego momentu nic złego się jeszcze nie wydarzyło. Jednak w tle witryna otworzyła już ramkę typu IFrame, która rozsyła ten odnośnik w Facebooku. Zadziała to bez przeszkód, ponieważ użytkownik podczas odczytywania swoich wiadomości i tak jest zalogowany do Facebooka. Z tym że w normalnej sytuacji wymaga to jeszcze potwierdzającego kliknięcia przycisku Podziel się.

288771889923700883
Źródło zdjęć: © Obojętnie, gdzie klikniemy na stronie –. i tak trafimy w ramkę IFrame z przyciskiem inicjującym wysłanie odnośnika (nie w heise ;-) (fot. heise-online.pl)

Ten pojawia się natomiast w ramce IFrame, aczkolwiek jest niewidoczny, a niewielki kod skryptowy za każdym razem podsuwa przycisk dokładnie pod kursor myszki. Obojętnie, gdzie klikniemy na stronie, zawsze potwierdzimy wysłanie odnośnika. Ten zostanie wyświetlony u wszystkich przyjaciół z Facebooka i przypuszczalnie wzbudzi ich ciekawość –. choćby tylko dla złośliwej satysfakcji zobaczenia, na co nadawca dał się nabrać.

288771889923831955
Źródło zdjęć: © Dopiero w tekście źródłowym odkryjemy zdradziecki kod (fot. heise-online.pl)

Zasadniczy problem jest już znany od kilku tygodni i od tamtej pory przez Facebooka co rusz przelewają się kolejne fale robaków. Użytkownicy Firefoksa mogą się przed nimi ochronić przez zastosowanie dodatku NoScript. Potrafi on nie tylko odfiltrowywać kod JavaScript, ale także wykrywa próby podstawiania przezroczystych ramek IFrame, ostrzegając przed ewentualnymi atakami typu clickjacking. Niestety, zdarza mu się też zgłaszać fałszywe alarmy. Jeśli niechcący kliknęliśmy odnośnik, powinniśmy sprawdzić we własnym profilu, czy przypadkiem go nie rozprzestrzeniamy. Zresztą możemy go stamtąd usunąć, zapobiegając dalszym szkodom.

wydanie internetowe www.heise-online.pl

Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Udostępnij:
Wybrane dla Ciebie
Komentarze (2)