Falha no Orkut 10: A revolução.

Olá.

Setembro, dia 30, 2008: mais uma falha encontrada no orkut.com. Dessa era na página do álbum, mais especificamente nos comentários.

Falarei um pouco sobre isso.

Bom, o problema da vez (e na maioria das vezes, por sinal) foi um XSS, cuja definição pode ser "Script de site cruzado". Em resumo: Coloca-se um script malicioso como um comentário em alguma foto e este é interpretado normalmente (como se fosse colocado pelos programadores da página) pelo browser do usuário. Com isso, existe a possibilidade de roubo de cookies (logam-se no seu perfil sem nem saber sua senha), entrada involuntária em comunidades, recados e postagens em comunidades também involutariamente, phishing, além de, é claro, infecções de vírus (ufa!). Isso tudo apenas clicando em um link do próprio Orkut.com.

A falha durou pouco mais de dois dias, e foi muito bem aproveitada pelos "hackers" do orkut.



Eu, esperto como sou (XD~), também tirei um proveito disso. Fiz com que uma boa quantida de usuários me deixasse o seguinte recado: "Joaozin, vc eh o cara! :D"
A falha era no "m.orkut.com.br", e infelizmente já foi corrigida. Mas não demora muito pra aparecer uma outra.

Enfim, depois de tantas mancadas, não fica tão difícil de entender o porquê do Orkut ainda não ter saído da fase beta... :)

Ah... e, a propósito, essa é a primeira postagem do meu blog!