logo_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
hammer_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
  • Recensioni
  • The Division 2
  • Google Stadia
  • Windows May Update
  • Snapdragon
  • Amazon Echo
  • AMD Ryzen 3000
  • Codici sconto
Sicurezza

Yahoo: un bug permetteva di cancellare un intero sito

Tom's Hardware vive grazie al suo pubblico. Quando compri qualcosa dai nostri link, potremmo guadagnare una commissione. Scopri di più

Sicurezza

Yahoo: un bug permetteva di cancellare un intero sito

di Redazione - Sicurezza martedì 4 Marzo 2014 9:26
  • 1 min
  • vai ai commenti
Più informazioni su
  • Sicurezza

Un ricercatore di sicurezza egiziano, Ibrahim Raafat, ha scovato una falla critica nella sicurezza del sotto-dominio suggestions.yahoo.com, che avrebbe permesso a un malintenzionato di cancellare tutti i thread e i commenti che si trovano nella Suggestion Board del sito.

Ibrahim ha parlato della falla sul suo blog, spiegando che sfruttandola avrebbe potuto cancellare qualcosa come 365 mila post e un totale di 1.155.000 commenti dal database di Yahoo!

Come dargli torto? E come resistere alla tentazione di mettere un po' di zizzania?

Il ricercatore ha scoperto alcuni parametri usando Live HTTP Headers, dopo aver cancellato un suo commento a un post di un altro utente.

I parametri della richiesta di POST scoperti nella stringa

prop=addressbook&fid=367443&crumb=Q4.PSLBfBe.&cid=1236547890&cmd=delete_comment

sono "fid" (che sta per ID del topic) e "cid" (che sta per ID del commento); se cambiati, possono permettere a chiunque di cancellare i commenti altrui in modo incontrollato.

Ma non finiva lì. La falla permetteva anche di postare tranquillamente risposte a nome di altri utenti: bastava sostituire nei propri post il "cid" altrui. Ibrahim ha ancche spiegato tutto in un video su YouTube, per chi avesse voglia di dargli un'occhiata.

Se un hacker con ben altri intenti avesse scoperto la falla, ci sarebbe voluto poco tempo per mettere insieme uno script in grado di azzerare l'intero database dei suggerimenti di Yahoo.

Il ricercatore ha prontamente informato il team di sicurezza di Yahoo ed ha poi confermato di avere riscosso una taglia per la scoperta della vulnerabilità, verificando che il team di Yahoo ha risolto ogni problema.

di Redazione - Sicurezza
martedì 4 Marzo 2014 9:26
  • 1 min
  • vai ai commenti
Shares
Più informazioni su
  • Sicurezza

Scarica gratis

l'app di Tom's Hardware
Vuoi ricevere aggiornamenti sui tuoi topics preferiti ogni giorno? Iscriviti alla newsletter
Leggi i commenti
toms_logo_white_footer
  • Privacy
  • Chi siamo
  • Contattaci
  • Feed RSS
  • Codici sconto
Google Play
App Store

3LABS S.R.L. • Via Dante 16 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

Copyright © 2022 - 3Labs Srl. - Tutti i diritti riservati. - credits: logo_edinet


  • Tom's Hardware
  • Game division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLabs
  • More
  • Home
  • Le news di oggi
  • Le news di ieri
  • Le news dell'altro ieri

Ultime news

Ultimo video

Da non perdere su Tom's Hardware
viaggio_generico
Fino a 250€ di sconto per le tua vacanza al mare grazie a Lastminute
Vorreste trovare un viaggio da sogno a un prezzo super scontato? Da Lastminute potrete ricevere fino a 250 Euro di…
2 di Valentina Valzania - 8 ore fa
  • Coupon
  • coupon sconto
  • Offerte e Sconti
  • Offerte viaggi
  • Viaggi
2
Offerta
crema viso
Scopri le offerte sui prodotti Bottega Verde: sconti fino al 25%!
Se siete alla ricerca di creme, sieri e altri prodotti per la cura della pelle a un prezzo super conveniente, vi…
2 di Valentina Valzania - 9 ore fa
  • Offerte Amazon
  • Offerte Cura della Persona
  • Offerte e Sconti
  • Offerte Trucchi e Profumi
  • Offerte Trucco
  • trucco
2
Offerta