Bug no Orkut. Sim, mais um!

Que o orkut tem vários bugs todos sabemos, mas o de hoje é mais tenso. Um bug que ja ifectou mais de 180 mil usuarios da grande rede social do Google.
Os usuarios que visitam a pagina de recados dos amigos ja infectados pelo "novo orkut" são infectados por um código que faz com que você participe de comunidades mesmo sem sua permissão.

Por uma primeira observada a falha tem carater XSS. É um código hospedado em um servidor e executado pelo navegador quando o usuario acessa a rede social. Não precisa o usuario clicar em nada, basta acessar o local infectado. 

O detalhe é que quem usa a "versão antiga" do Orkut não tem problema, os usuarios infectados são apenas os que usam o "novo orkut". O usuario infectado passa automaticamente para os amigos, e quem é infectado passa a participar de uma comunidade chamada: “Infectados pelo Vírus do Orkut”, a comunidade criada hoje ja tem mais de 180 mil membros.

As páginas infectadas contém uma bandeira do Brasil, como mostra a imagem retirada do TecnoBlog

Não visite páginas com essas bandeiras
Passos da infecção:

1. Acesse o orkut;
2. Visualizou a bandeira do Brasil já pegou o código malicioso;
3. Seu Orkut fica travado e recebe a mensagem "Pegadinha do malandro";

 
4. Dispara uma mensagem para todos seus contatos com um buraco de segurança;
5. Entra automaticamente em 5 comunidades e redireciona para o Twitter @Jowkss.

Para resolver isso faça: Saia da comunidade “Infectados pelo Vírus do Orkut” e limpe os cookies do navegador.

O código não prejudica em nada o seu computador, não passa para seu HD como forma de vírus, apenas atrapalha seu profile no orkut. Segundo informações o Google foi notificado por volta das 22:40 de ontem (24/09) e ainda não se pronunciou sobre o caso.

Na página da comunidade o próprio "descobridor" do bug avisa: "Você chegou aqui através de uma falha grave no orkut. A falha já foi comunicada ao Google e deve ser corrigida em breve. A comunidade só tem o intuito de forçar uma correção mais rápida".

Esperamos que o Google resolva de forma rápida esse bug, pois é mais um bug nesse mundo de bug's existentes no Orkut, por esse motivo a rede social esta em queda livre de acessos.
 

StumbleDiggTechnoratiRedditDelicious

Coment�rios