حمله کرم اینترنتی XSS به سایت Myspace.com
کرم اینترنتی XSS در اوایل ماه جاری به بیش از یک میلیون پروفایل موجود در سایت Myspace.com حمله کرده است. کارشناسان امنیتی بر این باور هستند که فعالیت این کرم می تواند دور تازه از اقدامات خرابکارانه باشد.
پروسه فعالیت این کرم به این صورت است که وقتی یک کاربر سایت Myspace.com با نام " samy " وارد پروفایل خود می شود, یک کد جاوا اسکریپت در پروفایل او بطور خودکار قرار می گیرد. زمانی که سایر کاربران می خواهند پروفایل samy را ببینند, کد جاوا اسکریپت مربوطه یک درخواست (با استفاده از فناوری آزاکس) برای اضافه کردن samy به به لیست دوستان آن کاربر ایجاد می کند. مرحله بعدی این پروسه کپی شدن خودکار کد مربوطه در پروفایل کاربر است. این مرحله شامل پردازش کد و کپی شدن آن در پروفایل کاربر است. سپس این پروسه به ازای هر کاربر دیگری که که از پروفایل های آلوده دیدن می کند تکرار می شود.
آدام بیویانو, مهندس سیستم خبره در موسسه استرالیایی Trend Micro در این باره می گوید : حد گسترش این ویروس کل پروفایل های این وب سایت خواهد بود.
هر چند مدیران سایر سایت ها معتقد هستند که این کرم خطری برای سایر سایت ها ندارد, اما باید مراقب قدرت مخرب این کرم بود. در حال حاضر میزان کرم هایی که به آلوده سازی فروم ها و انجمن های اینترنتی می پردازند به شدت در حال افزایش است.
