Twitpic: Sicherheitslücke ermöglichte Falschmeldungen

In den letzten Tagen kursierten mehrere Falschmeldungen auf den Promi-Profilen von Twitter. Eine kritische Schwachstelle in Twitpic war dafür verantwortlich.

Twitpic ist im Allgemeinen ein äußerst beliebter Dienst in den Kreisen der Microblogger. Entsprechend viele verkürzte Bilder-Links werden jeden Tag gezwitschert. Durch eine kritische Sicherheitslücke war es einem Angreifer offenbar möglich, Falschmeldungen in Umlauf zu bringen. Beispielsweise wurde auf diesem Weg eine Todesmeldung der Pop-Sängerin Britney Spears verbreitet.

Folglich war auf dem Profil von Britney Spears zu lesen "Britney has passed today. It is a sad day for everyone. More news to come." Schnell stellte sich heraus, dass es sich dabei um eine Fake handelte. Neben Spears sollen vergleichbare Meldungen auf den Profilen von P. Diddy und Jeff Goldblum gewesen sein. Die Entwickler von Twitpic haben sich anschließend mit der Problematik auseinandergesetzt und konnten den Fehler schnell ausfindig machen.

Den offiziellen Angaben zufolge, handelt es sich hierbei um eine Schwachstelle im mobilen Mitteilungssystem. Der Eindringling hat sich der alt bewährten Brute-Force-Methode bedient. Darunter ist das automatisierte Ausprobieren von Kennwörtern zu verstehen. So ist er an die notwendigen Pins gelangt, welche zum Versand von E-Mails mit Fotos bei Twitpic notwendig sind. Am vergangenen Montag wurde die Angelegenheit offiziell aus der Welt geschafft. In den kommenden Tagen könne man mit einer umfassenden Erklärung in Form von einem Blogpost rechnen, hieß es. Schon jetzt stehe fest, dass nur wenige Nutzer betroffen waren und keine sensiblen oder persönlichen Daten den Besitzer gewechselt haben, versicherten die Köpfe hinter Twitpic. (gS-)

(via CNet, thx!)

News Redaktion am Dienstag, 30.06.2009 12:03 Uhr

tags Tags: microblog twitter sicherheitslücke twitpic

Weitere interessante News

1 Reaktionen zu dieser Nachricht

Dornenreich am 30.06.2009 13:20:38

Glaub ich zwar nicht, stimme aber mit der Aussage auf dem Bild überein ^^ :) Außerdem müsste das nach 3 Sekunden Google doch vom Tisch gewesen sein, wer ist den darauf reingefallen ? ...
gullinews am 30.06.2009 11:43:07

In den letzten Tagen kursierten mehrere Falschmeldungen auf den Promi-Profilen von Twitter. Eine kritische Schwachstelle in Twitpic war dafür verantwortlich. Twitpic ist im Allgemeinen ein äußerst beliebter Dienst in den Kreisen der Microblogger. Entsprechend viele verkürzte Bilder-Links ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...