Kolejny robak błyskawicznie rozprzestrzenia się w Facebooku. Przyczyną jest znany od tygodni problem, nad którym serwis najwyraźniej nie potrafi zapanować. Dlatego znów mamy do czynienia z zalewem zmanipulowanych komunikatów statusowych – tym razem prowadzących do strony WWW, która rzekomo prezentuje "najgorętsze kobiety świata".
Po kliknięciu odnośnika wylądujemy na niepozornie wyglądającej stronie ze zdjęciem Jessiki Alby i prośbą "Click here to continue". Do tego momentu nic złego się jeszcze nie wydarzyło. Jednak w tle witryna otworzyła już ramkę typu IFrame, która rozsyła ten odnośnik w Facebooku. Zadziała to bez przeszkód, ponieważ użytkownik podczas odczytywania swoich wiadomości i tak jest zalogowany do Facebooka. Z tym że w normalnej sytuacji wymaga to jeszcze potwierdzającego kliknięcia przycisku Podziel się.
Ten pojawia się natomiast w ramce IFrame, aczkolwiek jest niewidoczny, a niewielki kod skryptowy za każdym razem podsuwa przycisk dokładnie pod kursor myszki. Obojętnie, gdzie klikniemy na stronie, zawsze potwierdzimy wysłanie odnośnika. Ten zostanie wyświetlony u wszystkich przyjaciół z Facebooka i przypuszczalnie wzbudzi ich ciekawość –. choćby tylko dla złośliwej satysfakcji zobaczenia, na co nadawca dał się nabrać.
Zasadniczy problem jest już znany od kilku tygodni i od tamtej pory przez Facebooka co rusz przelewają się kolejne fale robaków. Użytkownicy Firefoksa mogą się przed nimi ochronić przez zastosowanie dodatku NoScript. Potrafi on nie tylko odfiltrowywać kod JavaScript, ale także wykrywa próby podstawiania przezroczystych ramek IFrame, ostrzegając przed ewentualnymi atakami typu clickjacking. Niestety, zdarza mu się też zgłaszać fałszywe alarmy. Jeśli niechcący kliknęliśmy odnośnik, powinniśmy sprawdzić we własnym profilu, czy przypadkiem go nie rozprzestrzeniamy. Zresztą możemy go stamtąd usunąć, zapobiegając dalszym szkodom.
wydanie internetowe www.heise-online.pl
