Sitenin resmi blogunda yayınlanan bir mesaja göre[1], Twitter’da bugün çapraz site kodlama (cross-site scripting – XSS) olarak bilinen bir açığın ortaya çıktığı ve hemen tamir edildiği bildiriliyor.
Bir siteden, diğerine istenmeyen bir kodun aktarılması olarak tanımlanan açığı farkeden bir kullanıcının gönderdiği bir Tweet’in içine yerleştirdiği düz bir metin içinde JavaScript kodu eklediği ve bu kodun da, başka bir kullanıcı tarafından kullanılabildiği görülmüş.
Batı Amerika kıyılarında gece 3 civarı (Türkiye saati ile öğlen) kullanılan açığın, Twitter mühendisleri tarafından yarım saat içinde farkedildiği ve sabah 7’de çözüldüğü belirtiliyor.
Masato Kinugawa isimli bir Japon olduğu sanılan, açığı kullanan kişi, önce yeni bir hesap açmış. Rainbow Twtr isimli bu hesapla, tweet’leri farklı renklere dönüştüren ve Tweet’te yer alan linkin üzerine fare ile gelen kişilerin tarayıcılarında bir pop-up kutusunun açılmasına neden olan bir kod eklemiş.
İskandinav bir yazılımcı olan Magnus Holm olduğu sanılan ikinci bir geliştiricinin işi ileriye götürdüğü ve başka bir kod ekleyerek, ilk orjinal Tweet’i kullanıcıların bilgisi dışında yeniden tweet etmelerine sebeb olduğu görülmüş.
Holm, eklediği kodun önce bir şey yapmadığını sanmış ama birkaç dakika içinde 3381 tane tweet yinelenince çok şaşırdığını belirtiyor.
Arkasından olayın Rus ve Japon pornografi endüstrisince hemen kullanılmaya başlandığı da görülmüş. Ancak Twitter kullanıcıları da birbirlerini linklerin üzerine gelmeme konusunda uyarmaya başlamışlar.
Twitter yönetimi, olayla ilgili olarak hesapların ya da bilgisayarların zarar gördüğüne dair bir bilginin ulaşmadığı belirtiliyor. Şifrelerle ilgili de sorun olmadığı açıklanıyor.
Hatanın önceki ay keşfedildiği ve yamalandığı, ancak site güncellemesi sırasında unutulduğu için yeniden ortaya çıktığı not ediliyor.
[1] All about the “onMouseOver” incident
Kaynak : 