Mine funn på Yahoo Buzz Hack på FireFox

Yahoo Buzz er en av mine favoritt web 2.0-områder for å fange opp med mange interessante ting på nettet. Det er en slags en populær sosial bokmerke nettsted som ligner på digg, reddit, stumbleupon, Buzzfeed, etc.

Når du surfer rundt Yahoo Buzz på 30 januar 2010, snublet jeg over en dum likevel interessant ting på en av bruser. Det er en buzz tittelen "China suspenderer amerikanske militære utveksling i løpet Taiwan armene (Reuters)"

.

Når du kommer dit, vil du få opp en dialogboks som sier "Klikk her hvis du tror patois s fitte lukter av død fisk! ".

Nedenfor er skjermbilde av buzz at jeg tok på ca 10:15 Sydney tid.

For det første, jeg bare lo litt og jeg tenkte "han at han ønsker å gjøre oss en Yahoo litt kåt ... ", men da jeg fikk varslet og sa til meg selv" Hei dette er Yahoo ... det er ikke xxx side !!, Hva faen .... "

Jeg var litt forvirret på hvorfor en så troverdig og høy autoritet området som Yahoo gir oss det dumme meldingen? Er dette en spøk eller hva? Jeg så på min online datetime klokke, nei det er ikke april Foo ennå.

Til slutt innså jeg at dette faktisk er et hack som skjedde på Yahoo Buzz!

Etter at jeg prøvde å sjekke andre bruser, så jeg rundt og surfing bruser som publiseres rundt samme tid. Ingenting skjedde! Det er ingen andre summer som dukker opp som dialogboks! Det er det eneste Buzz som dukker opp dum meldingen.

Jeg var så nysgjerrig fordi Google ble hacket i Kina nylig, og dette kan være relatert til kinesiske ting.

Selvfølgelig er det buzz om Kina og kanskje kinesiske hackere ikke liker det så de hacket Yahoo Buzz? Eller mer verste, var det hack gjort internt fra Yahoo kontor (Samme som at påstanden skjedde med Google hacke?). Jeg fikk mange spørsmål dukket opp i tankene mine.

Så jeg var så glad i å dissekere hack. Jeg tenkte "Hva Hvorfor Hvem har gjort dette hack". Kort sagt, hva er motivet? Er dette bare for moro skyld? Viktigst som gjorde dette?

hack er faktisk en enkel hack. Det er bare en javascript dialog som viser en melding.

Når du klikker på OK-knappen, vil dialogboksen forsvinne. Jeg vet dette slags hack skjedd før. Du kan gjøre det bare ved å sette inn et skript på kommentar feltet. Men det er år siden, har i dag alle nettsted en beskyttelse for slike enkle hack. Er Yahoo Buzz utsatt for sin gamle og enkel hack?

Først analyserte jeg buzz i mer detalj. Buzz i spørsmålet ble utgitt av et Yahoo Buzz bruker som heter