{"id":30788,"date":"2011-03-29T15:26:16","date_gmt":"2011-03-29T13:26:16","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=30788"},"modified":"2011-03-29T15:26:16","modified_gmt":"2011-03-29T13:26:16","slug":"porno-panne-twitter-retweeted-spam-toptweets-algorithmus-offenbar-ausgehebelt","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/porno-panne-twitter-retweeted-spam-toptweets-algorithmus-offenbar-ausgehebelt\/","title":{"rendered":"Porno-Panne: Twitter retweeted Spam – „@toptweets“-Algorithmus offenbar ausgehebelt"},"content":{"rendered":"

\"\"Top-Spam: Twitter-Algorithmus verbreitet Porno-Links (Foto: F-Secure) – Helsinki (pte\/29.03.2011\/13:55) – \t Twitter nutzt mit „@toptweets“ ein spezielles Account, um besonders interessante Nachrichten auf dem Dienst automatisch weiter zu verbreiten. Wie der Sicherheitsspezialist F-Secure beobachtet hat, kam es dabei in den letzten Tagen zu einer peinlichen Porno-Panne. Das Account hat offensichtlichen Spam retweeted und seinen Followern Links auf Sex-Seiten vorgesetzt. Zwar hat Twitter die anst\u00f6\u00dfigen Tweets mittlerweile gel\u00f6scht, doch bleibt die Frage, wie es zur Panne kam. „Ich w\u00fcrde meinen, dass es wohl ein Trick \u00e4hnlich krimineller Suchmaschinenoptimierung war“, sagt Sean Sullivan, Security Advisor bei F-Secure, gegen\u00fcber pressetext.<\/p>\n

Interessante Pornos<\/strong><\/p>\n

@toptweets nutzt einen speziellen Algorithmus, um eine Auswahl der interessantesten Kurznachrichten auf Twitter automatisch weiter zu verbreiten. Dazu z\u00e4hlen neben Botschaften von Organisationen wie NASA oder WWF auch Promi-Tweets oder besonders hilfreiche Tipps diverser User. Doch in den letzten Tagen hat das Account mehrfach dubiose Nachrichten ausgew\u00e4hlt, die unter anderem Links auf einen Sex-Videochatdienst verbreitet haben. Sullivan vermutet, dass Spammer dazu den Algorithmus hinter @toptweets ausgehebelt haben.<\/p>\n

Der Experte hat ermittelt, dass die urps\u00fcringlichen Spam-Accounts viele Links, aber nur selten Kurz-URLs gepostet haben. Letztere wurden aber schnell \u00fcber andere Accounts weiterverbreitet. Er vermutet, dass @toptweets die Nachrichten deshalb aufgegriffen hat, obwohl sie teils klar als „#nsfw“ (not safe for work, nicht geeignet f\u00fcr den AY>rbetisplatz) gekennzeichnet waren. Das sollte freilich nicht passieren. „Ich w\u00fcrde @toptweets an sich als relativ vertrauensw\u00fcrdig einstufen, weil es ein Twitter-‚Verified‘-Account ist“, erkl\u00e4rt Sullivan. \u00c4hnliches gilt wohl f\u00fcr die \u00fcber eine Mio. Follower des Accounts.<\/p>\n

Gl\u00fccksfall Spam<\/strong><\/p>\n

„Zum Gl\u00fcck sind es offenbar Spammer und nicht Malware-Gangs, die L\u00f6cher in der Infrastruktur aufzeigen“, meint der F-Secure-Experte. Denn das erlaubt es Twitter, seinen Dienst – in diesem Fall speziell den @toptweets-Algorithmus – so zu \u00fcberarbeiten, dass er weniger anf\u00e4llig f\u00fcr Angriffe wird. Immerhin ist das Spezialaccount ist eine der besten M\u00f6glichkeiten, viele User zu erreichen. „Es ist eines von etwas mehr als 300 Accounts mit mehr als einer Mio. Followern“, betont Sullivan.<\/p>\n

Allerdings meint der Experte, dass das Austricksen des Algorithmus f\u00fcr Virenschreiber vielleicht sogar zu riskant w\u00e4re. „Ein b\u00f6sartiger Angriff w\u00fcrde ziemliches Aufsehen erregen. Er k\u00f6nnte zu erfolgreich verlaufen und damit das Interesse von Beh\u00f6rden erwecken“, erkl\u00e4rt er. Allerdings sei denkbar, dass sich in Kombination mit anderen L\u00fccken – beispielsweise wenn es gelingt, Twitter-Nutzer automatisch zu Follwern sch\u00e4dlicher Accounts zu machen – so effektive Angriffe m\u00f6glich sind, dass sich dieses Risiko durchaus lohnt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Top-Spam: Twitter-Algorithmus verbreitet Porno-Links (Foto: F-Secure) – Helsinki (pte\/29.03.2011\/13:55) – Twitter nutzt mit „@toptweets“ ein spezielles Account, um besonders interessante<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[14],"tags":[],"class_list":["post-30788","post","type-post","status-publish","format-standard","hentry","category-tipps-informationen"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/30788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=30788"}],"version-history":[{"count":0,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/30788\/revisions"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=30788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=30788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=30788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}