Yahoo Buzz é um dos meus favoritos locais web 2.0 para apanhar com muitas coisas interessantes na web. É uma espécie de um site favorito social popular semelhante ao digg, reddit, StumbleUpon, BuzzFeed, etc.
Enquanto navega em torno Yahoo Buzz em 30 de janeiro de 2010, me deparei com uma coisa boba, mas interessante em um dos vibra. Há um buzz intitulado "China suspende intercâmbios militares norte-americanas sobre Taiwan braços (Reuters)" . Quando você chegar lá, você receberá uma caixa de diálogo que diz "Clique aqui se você acha do Patois bichano tem cheiro de peixe morto! ". Abaixo está o screenshot do zumbido que eu tomei em cerca de 22:15 Sydney tempo. Em primeiro lugar, eu apenas ri um pouco e eu estava pensando ", ele ele, o Yahoo quer fazer-nos um bit tesão ... ", mas então eu fui alertado e disse a mim mesmo" Hey este é o Yahoo ... ela não é local !! xxx, que o inferno .... " Eu estava um pouco confuso sobre o porquê de tal autoridade local credível e alta como o Yahoo nos dá essa mensagem de bobo? Isso é uma piada ou o quê? Então eu olhei para o meu relógio de data e hora on-line, não, não ainda é abril Foo. Finalmente eu percebi que este é realmente um hack que aconteceu no Yahoo Buzz! Depois que eu tentei verificar outros Buzzes, olhei em volta e navegação que vibra publicado na mesma época. Nada aconteceu! Não há outros Buzzes que aparece caixa de diálogo que! É o único zumbido que aparece a mensagem de bobo. Eu estava tão curioso porque o Google foi hackeado na China recentemente e isso pode estar relacionado a coisa chinesa. Obviamente, o zumbido é sobre a China e talvez hackers chineses não gostam que eles hackeado Yahoo Buzz? Ou mais pior coisa, foi o hack feito internamente do Yahoo escritório (O mesmo que aconteceu com essa alegação Google hackear?). Eu tenho muitas perguntas surgiram em minha mente. Então, eu estava tão curioso para dissecar o hack. Eu estava pensando "O porquê Quem fez esse truque". Em suma, qual é o motivo? Este é apenas para se divertir? O mais importante é que fez isso? O hack é actualy um hack simples. É apenas um diálogo javascript que exibe uma mensagem. Depois de clicar no botão OK, a caixa de diálogo vai desaparecer. Eu sei que este tipo de corte aconteceu antes. Você pode fazer isso apenas inserindo um script em área de comentários. Mas isso é anos atrás, hoje em dia todo site tem uma proteção para tal corte simples
Segurança de uma website