Twitter 'Takip' Güvenlik Açığı

Son aylarda popülerleşen sosyal ağlardan Twitter üzerinde güvenlik açığı tespit edildi. Twitter, klasik sosyal ağlara nazaran daha değişik bir sisteme sahip. Kullanıcılar kendi twitter sayfalarına kısa mesajlar bırakabiliyor bu sayede birbirini 'takip' eden kullanıcılar takip ettikleri kişilerin neler yaptığı hakkında fikir sahibi olabiliyor.

Bu takip mekanizması üzerinde bulunan güvenlik açığı ile bir kurbanın başka birisini otomatik olarak takip etmesi sağlanabiliyor. Güvenlik uzmanlarının yaptıkları değerlendirme ile bu saldırı yönteminin tahmin edilenden daha tehlikeli olabileceği söylendi.

Değiştirilmiş takip sistemi ile kurban zararlı içeriğe sahip web sayfalarına yönlendirilebilir. Twitter yetkilileri güvenlik açığı hakkında uyarıldı. Şuanda açık Internet Explorer üzerinde hala etkili diğer web tarayıcılarında ise herhangi bir sorun yok. Ayrıca güvenlik açığı kapatılana kadar daha fazla teknik bilgi verilmeyeceği belirtildi.

Kaynak: http://www.twitpwn.com/