Samy adalah seorang pemakai situs jaringan social MySpace yang menemukan adanya kelemahan pada situs tersebut yang memungkinkan terjadinya serangan XSS. Samy kemudian memasukan kode javascript pada halaman profilenya sehingga setiap orang yang melihat melihat profilnya akan secara otomatis menjalankan javascript tersebut.
Apa yang bias dilakukan oleh javascript tersebut? Script yang sudah dikategorikan sebagai worm tersebut akan menambahkan Samy kedalam daftar teman dari sang korban dan tentu script yang berbahaya tersebut juga ikut dicopykan kedalamnya. Apa akibatnya? Pengunjung lain yang melihat profile dari sang korbansamy ini akan melihat sebuah kalimat “But Most of all, Samy is my hero” dan menjalankan script jahat sehingga ikut terkena serangan worm ini. Kejadian ini terus berlangsung, dan sudah menyebar menginfeksi sampai satu juta pengguna MySpace.
Bibliography: -underground info-
Selasa, 19 Januari 2010
XSS Menyerang MySpace
Langganan:
Posting Komentar (Atom)
0 komentar:
Posting Komentar