Кросс-сайт червяк ударил по MySpace

Умненький юзер Сэми хотел расширить свой список френдов, а закончил созданием первого само-рапространяющегося кросс-сайт-скриптинг червяка. За менее чем 24 часа Сэми заполучил более одного миллиона френдов.
Червяк был написан с применением XMLHTTPRequest — популярной фичи последних бровзеров (многие проекты Гугля построены на нем), и распространялся со скоростью 1000 юзеров в секунду.

MySpace — пятый по популярности вебсайт в интернете, это блог аналогичый по функциям Живому Журналу.

Червь, написанный на языке Жабаскрипт, добавлял Сэми во френды (и "герои") любому просматривавшему, и себя ему же в MySpace профайл. Таким образом все профайлы просмотревших оказывались заражены, и вызывали заражение при их просмотре.
[anonsend]
Технические детали для любителей (англ.)

Тэги:

Комментарии

    Нет комментариев
комментарии
^ Наверх