萨米 (计算机蠕虫)

✍ dations ◷ 2025-02-24 00:44:15 #网络安全,Myspace,JavaScript

萨米(英语:Samy,又称作JS.Spacehero)是一种XSS蠕虫,作者出于恶作剧,将其设计于在网络社交媒体MySpace上自传播,并将作者萨米本人自动添加为关注者。最终事态却发展失控,并导致作者入狱。自从发布该蠕虫一来,它就吸引了大量的媒体关注。

该蠕虫的作者萨米·卡卡尔(Samy Kamkar)由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑,并需完成90天的社区服务,以及承担一笔未公开数目的财务偿还。

该蠕虫用JavaScript实现,利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”,并将自己复制在该用户页面。当新的用户点击被感染的用户页面时,就会触发该程序在用户的浏览器中运行,导致蠕虫进一步传播,在该新用户主页上再度复制。在短短20小时内,从2005年10月4日发布起,超过一百万的用户都运行了该程序。这让该作者的账户在该社交网络上的关注量指数级增长,并让萨米蠕虫成为历史上传播速度最快的计算机病毒。

目前仍有两位用户保留了该蠕虫传播的字样。

相关

  • 迪亚士巴尔托洛梅乌·迪亚士(葡萄牙语:Bartolomeu Dias,1451年-1500年5月24日)是一名葡萄牙贵族和著名航海家,他于1487年带领船队航行至非洲大陆最南端并发现好望角,为葡萄牙开辟通往印度
  • 阿是穴阿是穴的存在有两个讲法:若为急性劳损,阿是穴也可能是禁针的穴道。如爬山后,承筋穴会痛,属阿是穴。扎针,可导致不良影响。还有一种讲法,阿是穴用来针痔疮。由于痔疮长的位置不同,因
  • 1048年重要事件及趋势重要人物
  • 运输机运输机(Military transport aircraft)狭义上指用于空运兵员、武器装备、并能空投伞兵和军用装备的军用飞机,它具有在复杂气候条件下飞行和比较简易的机场上起降的能力,有的还装
  • 西苏门答腊西苏门答腊省(印尼语:Sumatera Barat)是印度尼西亚的一个省,位于苏门答腊西部,也包括明打威群岛,两者以明打威海峡相隔。面积42,297.30平方公里。首府巴东。下又分另外六市和十二
  • 刘春红刘春红(1985年1月29日-),籍贯山东烟台,中国女子举重运动员。刘春红本是从事柔道运动,但于1996年转为接受举重运动。两年后入选山东队。4年后成为了国家队的成员之一。刘春红在加入
  • 等萼小檗等萼小檗(学名:)为小檗科小檗属下的一个种。
  • 阿涅特站阿涅特站(法语:Les Agnettes)是巴黎地铁的一个车站。阿涅特站位于塞纳河畔艾涅尔和让维列的交界处,是巴黎地铁13号线的车站。阿涅特站开业于2008年6月14日,站名来自于附近地名。
  • 晃山晃山(学名:)又称光山,由Maximilian Eugen Joseph命名。光山属里只有这个种。原产于墨西哥。因为原生地环境是在杂草间,所以在栽培方法上要种植在没有阳光直射的地方。有人培育出
  • 卡尔卡柳乡坐标:45°11′N 28°09′E / 45.183°N 28.150°E / 45.183; 28.150卡尔卡柳乡(罗马尼亚语:Comuna Carcaliu, Tulcea),是罗马尼亚的乡份,位于该国东南部,由图尔恰县负责管辖,面积29