Da haben wir uns wohl zu früh gefreut. Der Twitterwurm wurde entgegen ersten Meldungen nicht erfolgreich vernichtet – sondern bis jetzt geistert bereits die 4. Generation des Mikeyy-Wurm im Twitternetzwerk rum.

Wenigstens weiss man nun, woher dieser Wurm gekommen ist. stalkdaily.com den dieser Wurm erwähnt hat zuerst abgestritten, irgendetwas mit diesem Wurm zu tun zu haben – aber schlussendlich gab er es doch zu. Hier kann man das Statement nachlesen..

Den ganzen Beitrag lesen…

Wie bei allen Dingen, die der Mensch programmiert hat, gibt es früher oder später jemand der eine Schwachstelle findet und ein Wurm darauf zu schneidert. Das ist gestern Twitter passiert.

Gestern hat sich ein Twitter-Wurm im Twitternetzwerk verbreitet. Dieser Wurm veränderte im Twitter-Profil eines Users den “Bio”-Abschnitt. Betrachtete ein User das Profil, so wartete das Skript zunächst drei Sekunden, bevor es vom Browser den Usernamen und das Twitter-Cookie anforderte. Anschliessend konnte es über das Twitter-API im Namen des Users Tweets verschicken und sich im Profil des Users verewigen, um auf diese Weise weitere Twitterer anzustecken.

Twitter selbst hat daraufhin schnell reagiert. In dem Status-Blog von Twitter wurde der Wurm bestätigt und die Schwachstelle behoben.

Alle Twitterer sollten nun ihr Twitter-Profil überprüfen, ob die Kurzbiografie verändert wurde. Wenn nicht hat man Glück gehabt.
Alle Twitterer sollten trotzdem vorsichtshalber ihr Passwort ändern (was man eh regelmässig tun sollte)

Danke an @dworni für das Liefern von Informationen über diesen Twitter-Wurm !!