Устранена уязвимость на сайте социальной сети Twitter

Устранена уязвимость на сайте социальной сети Twitter

На сайте социальной сети Twitter устранена уязвимость кроссайтового сценария (XSS), названной Exploit.JS.Twetti.a. Используя эту уязвимость в коде злоумышленники могли красть cookie-файлы для распространения зараженных ссылок.

Эта уязвимость была обнаружена Стефаном Танасе, главным исследователем в области безопасности Лаборатории Касперского. По его словам, эксплойт сливал cookie-файлы пользователей, которые отправлялись на отдельные серверы и каждый пользователь, переходивший по вредоносной ссылке, хватал заразу на компьютер. По статистике, на одну зараженную ссылку приходилось более 100000 пользователей.

Согласно исследованию, проведенному Лабораторией Касперского, все улики ведут в Бразилию, эта страна славится подобными атаками. Оба доменных адреса (URL), которые использовались злоумышленниками для получения краденных cooki-файлов зарегистрированы на бразильцев, а во-вторых, один из них расположен на хостинге в Бразилии. Одна из ссылок вела на страницу, где был короткий пост на португальском языке о бразильской поп-группе, попавшей в трагическую аварию.

Вредоносные скрипты были обозначены как Exploit.JS.Twetti.a, и вредоносные ссылки помещены в черный список.

По словам Танасе, в настоящий момент ведутся работы устранению вредоносных URL и нанесенного ущерба.

Администрация Twitter сообщила, что уязвимость устранена.

В Android 17 готовят умный режим ускоренной зарядки смартфона

В Android 17 разработчики готовят ещё одну небольшую, но вполне полезную функцию. В коде Android 17 Beta 3 нашли упоминания нового режима «Приоритетная зарядка» (Priority Charging), он должен помогать быстрее зарядить смартфон в те моменты, когда времени в обрез.

Судя по описанию, если включить этот режим, система временно поставит на паузу фоновую активность — например, обновления приложений и другие процессы, которые незаметно потребляют ресурсы устройства. За счёт этого больше энергии должно уходить непосредственно на зарядку аккумулятора.

При этом полностью «отключать жизнь» смартфона режим не собирается. Входящие звонки и СМС, как следует из найденных строк кода, всё равно будут приходить в обычном режиме.

Google также, судя по всему, рассчитывает, что функция будет работать в паре с адаптером мощностью от 30 Вт. То есть это не просто программный тумблер для галочки: компания явно хочет, чтобы Priority Charging использовался вместе с достаточно быстрым зарядным устройством.

Ещё один важный момент — контроль температуры. Быстрая зарядка почти всегда означает дополнительный нагрев, и в описании функции прямо говорится, что смартфон будет сам следить за температурой и удерживать аккумулятор в безопасных пределах. Google явно пытается сделать ставку на более умное распределение ресурсов и аккуратную работу с аккумулятором.

Пока Priority Charging в пользовательских настройках не видно. То есть функция, скорее всего, всё ещё находится в разработке или тестируется в фоновом режиме. Поэтому гарантии, что она доберётся до финальной версии Android 17, пока нет.

RSS: Новости на портале Anti-Malware.ru