Maestro Hola a todos. Tras el incidente de seguridad del 21 de septiembre de 2010, Twitter publicó una explicación oficial sobre la vulnerabilidad onMouseOver que afectó a su interfaz web. Twitter ha publicado una respuesta oficial a la falla de seguridad que fue explotada hoy en esta importante red de microblogging.
En el post oficial de Twitter, el miembro del equipo de seguridad Bob Lord establece una línea de tiempo del ataque, la causa subyacente y el alcance del ataque. Al parecer los usuarios malintencionados fueron capaces de explotar un agujero de seguridad en el sitio web de Twitter. El resultado fue que miles de usuarios se vieron redirigidos a otros sitios web, y que empezaban a enviar automáticamente tweets de manera excesiva.
Este ataque fue muy desagradable, ya que era activado simplemente colocando el mouse sobre un enlace. En mi caso, y el demuchos otros simplemente bastaba con visitar la página principal de Twitter para provocar un patrón de auto-tweets.
Twitter dice que habian descubierto el agujero el mes pasado y habia sido parcheado. Sin embargo, una reciente actualización del sitio (no relacionado con el nuevo Twitter) causó nuevamente el agujero dejando este fallo al descubierto.
El ataque sólo afectaba a los usuarios en Twitter.com y no a las personas que utilizaban el sitio web para móviles o aplicaciones de Twitter de terceros. Twitter dice que fue notificado sobre el problema a las 2:54 am Hora del Pacífico, y reparo el problema a las 7:00 am PT.
Según la comunicación oficial citada entonces, Twitter no tenía indicios de que se hubieran comprometido credenciales de usuario. Esa valoración correspondía a la información disponible en el momento del incidente.
Fuente: Mashable
