Hacker gunakan celah CSRF di twitter untuk baca SMS dan Posting Tweet

By -
Twitter bertindak cepat beberapa hari lalu ketika diberitahu tentang adanya Cross-Site Request Pemalsuan (CSRF) kerentanan yang melanda "add perangkat mobile" fitur jaringan sosial.

Twitter bertindak cepat beberapa hari lalu ketika di kejutkan oleh pemberitahuan tentang adanya kerentanan Keamanan Cross-Site Request Forgery (CSRF) pada "Twitter Mobile App" jaringan social tersebut.

Fitur ini memungkinkan pengguna untuk mengontrol akun mereka melalui SMS. Celah keamanan bisa saja dimanfaatkan untuk mendapatkan akses ke pesan langsung setiap pengguna dan posting tweet dari akun manapun.

Masalah ini ditemukan oleh Pakar peneliti keamanan Henry Hoggard pada 3 November, dan pada hari yang sama juga Henry Hoggard langsung memperbaiki kerentanan yang ada pada jejaring social tersebut.

Menurut Henry Hoggard, hacker bisa mengeksploitasi kelemahan dengan menggunakan halaman web CSRF untuk menambahkan nomor ponsel mereka sendiri ke rekening korban.

"Meskipun demikian, tetap saja halaman tidak memberikan token yang asli, tujuannya yaitu untuk mencegah CSRF, tapi tidak untuk memvalidasi bahwa token benar, dan oleh karena itu Hacker dapat memasukkan nilai apapun," Jelas Hoggar dalam sebuah blog.

Setelah penyerang menambahkan nomor teleponnya sendiri,Maka dia bisa saja menyalahgunakan semua perintah SMS Twitter.

Rincian teknis tambahan di Twitter kerentanan CSRF ini tersedia di blog peneliti.

Comments

Post a Comment

Popular posts from this blog

Mumi Biksu Ditemukan Dalam Posisi Lotus

By -
Image
Tubuh mumi dari seorang Biksu Mongolia ditemukan dalam posisi lotus (duduk bersila ala yoga), tampak seolah-olah dia telah bermeditasi selama 200 tahun lamanya . Sangat sedikit informasi yang dirilis tentang penemuan tersebut. Dikutip dari Mongolia Morning News: "Para ahli yang hanya punya waktu untuk melakukan tes mengatakan mereka percaya tubuh biksu itu bisa berumur sekitar 200 tahun . Sejauh ini belum ada informasi dimana pastinya mayat itu ditemukan . Satu-satunya detail yang kita pelajari adalah bahwa itu ditutupi dengan kulit sapi ." Bagi kita, duduk dalam posisi lotus selama beberapa menit saja itu hal yang cukup sulit. Ini penemuan yang cukup mengesankan dimana seorang Biksu melakukannya selama lebih dari dua abad.
Read more

Bocah 5 Tahun Ini Bisa Menghajar Anda !

By -
Image
Ketika anak-anak lain seusianya bermain dengan anak-anak sebaya usia, ini tidak berlaku bagi Giuliano Stroe (5 tahun) yang harus pergi ke gym dan bekerja dengan ayahnya, hal tersebut ia lakukan selama 2 tahun . Giuliano tidak keberatan dan terbukti hanya dia yang berhasil masuk ke Guinness Book of Records dengan keahlian yang dia miliki. Mari kita saksikan beberapa cuplikannya :
Read more