Железный сайт

Популярный сервис, называемый Twitter Grader, было взломан, осуществив тысячи несанкционированных рассылок по почтовым ящикам своих пользователей. Разработчик стороннего приложения поздравлял себя с этим инцидентом.
Twitter Grader, который обычно доступен на grader.com наряду с другими бесплатными приложениями, предоставляет пользователям платформу для микро-блоггинга. Обслуживание осуществляется торговой интернет-компанией, называемой HubSpot.

Основатель компании и главный технический директор, Dharmesh Shah, был захвачен вчера врасплох, когда пользователи Twitter Grader, включая и его самого, повесили у себя странное объявление. Несанкционированное сообщение содержало ссылку на видео Biz Stone, продвигающего платформу для микро-блоггинга.
Rik Ferguson, архитектор решений антивируса Trend Micro, проанализировал сообщение и заключил, что, "ссылка, которая была разослана всем пользователями твиттера, не содержит никакого вредоносного кода". Он также дал возможное объяснение атаки. "Имя домена сайта адресата [seonix.org], могло бы дать нам подсказку к разгадке атаки. Seonix, по-видимому, обращался к серверу Search Engine Optimisation, который, возможно, и является реальной целью этой атаки" написал он.
Г. Шах признал свою вину в блоге компании, сказав следующее: "Это была моя ошибка. Я разработал Twitter Grader - и я - тот, который разработал эту специфическую особенность, что и была взломана. Я должен был думать лучше." Обращение ко всему домену grader.com было временно приостановлено, пока не решится данная проблема, и все приложения перемещены в более безопасные серверы. Компания также подчеркивает, что ее клиенты, находящиеся на коммерческом обслуживании не были затронуты, поскольку они находятся на других хостах. Дополнительно сказано, что имена и пароли пользователей твиттера не были поставлены под угрозу.
Ответы на официальное объяснение об атаке и извинения приняты. Это говорит об открытости  компании и ее серьезному отношению к инциденту. "Леди и джентльмены, это наглядный пример того, как нужно вести себя в случаях, подобному этому. Это должно стать уроком нам и всем остальным" написал Rik Ferguson.

Источник: Железный сайт
Автор: Slon



• Расширение сферы действия приложения iFixit от Apple для MacBook
• На Apple iPhone будут устанавливать отечественный софт
• Что умеет Autodesk PowerMILL
• MSI Afterburner – одна из лучших утилит для разгона
• Выпущена новая версия системы программы StaffCop Enterprise 3.0

Понравилась новость? Поделись с друзьями!