Twitter Error Primaveral

Hoy 21 de Septiembre empieza la primavera en el cono sur. Al parecer esto hizo que el huevo que Twitter venía gestando estos días, diera a luz.

Y claro, como todo “huevo cibernético” se trataba de un “Easter Egg” que venía con sorpresa.

La web quedó atacada por una especie de “virus” un código malicioso inyectado que está haciendo de las suyas.

Algunas personas quedaron con 0 followers y siguiendo a 0 personas. Pero ese es un error no realacionado con este ataque, eso puede leerse en este tweet y este de @support

Otros, al entrar e intentar mandar un mensaje, automáticamente realizan un RT misterioso.

En nuestro caso del usuario Matsta.

Desde la cuenta de @twitter nada se ha informado aún. En tanto desde el twitter en español @twitter_es tampoco se dice nada, simplemente difunden una noticia de un diario argentino que habla sobre el nuevo twitter.

Acá pueden ver algunos de los errores.

Primero puedes ver estos sobreimpresos informando de errores internos y el hecho de que hemos retweeteado un mensaje.

En la parte superior se ve un código en un color celeste, en este caso los vemos, pero lo que intenta es esconderse entre las nubes de las cuentas que usan el fondo por defecto.

Cuando accedemos a los retweets vemos que este mensaje en cuestión ha sido retweeteado por muchas personas más.

Vemos que nuestro TL se ha actualizado con un mensaje que no hemos escrito nosotros claro está.

Cuando intentamos acceder a la página de nuestros retweets para dehacer la acción nos dice que dicha página no existe.

Lo que intenta este ataque, es ponerle palos al lanzamiento del NuevoTwitter. Claramente los que usan clientes como Mixero, TweetDeck, Hootsuite, clientes desde celulares y cualquier otra plataforma que no sea la web de twitter, no están teniendo problema alguno.

Esperemos que pronto se oiga una voz oficial de Twitter explicando lo que ha pasado, y como afecta esto al lanzamiento al 100% del NuevoTwitter.

Algunos TT del momento relacionados con este error:

http://twitter.com/search?q=Security+Flaw

http://twitter.com/search?q=Mouseover

http://twitter.com/search?q=Onmouseover

http://twitter.com/search?q=Matsta

http://twitter.com/search?q=Exploit

Finalmente y como no podía ser de otra manera, desde un tweet, llegó una palabra oficial.

We’ve identified and are patching a XSS attack; as always, please message @safety if you have info regarding such an exploit.

Claro que 140 caracteres no alcanzan para explicar lo que sucedió y más allá que digan que han detectado y corregido el ataque y que si alguien aún tiene conflictos deben mandarle un tweet, quedamos a la espera de una explicación más amplia de lo sucedido.

Tampoco alcanza con lo informado en http://status.twitter.com/post/1161435117/xss-attack-identified-and-patched

La palabra final de Twitter en este post.