El ataque realizado esta mañana a la web de Twitter provocó una gran confusión en la red del pajarito y nuevamente puso en evidencia la seguridad reinante en el sitio al afectar en pocas horas a miles de usuarios e incluso llegar a personalidades como el mismísimo Robert Gibbs, portavoz de la Casa Blanca.

Twitter por su parte informó esta tarde desde su blog que el problema había sido resuelto y se molestó en disculparse con todos los usuarios

Sarah Brown, esposa del ex primer ministro británico, Gordon Brown, reconocida y activa usuaria de Twitter con mas de 1,000,000 de seguidores en la red social, fue una de las miles de víctimas de este molesto bug informático cuando apenas unos minutos antes, un mensaje había convertido su perfil de Twitter en un enlace directo a una página pornográfica de aparente origen japonés.

Mientras tanto, desde EE.UU., el portavoz de la Casa Blanca, Robert Gibbs, declaraba a sus casi 100.000 seguidores que su cuenta se había vuelto “loca“, en obvia alusión a los mensajes incoherentes que lanzaba.
“Ninguna idea de por qué envió ese mensaje o siquiera qué es lo que es… estoy avisando a los chicos del Servicio Técnico”, comentó Robert Gibbs.
“Hay un problema serio con los servidores de twitter” fué el comentario de Gibbs. Una de las personas mas influyentes a la hora de brindar mensajes al presidente estadounidense Barack Obama quien pocos minutos después recuperó el control de su cuenta y volvió a su rutina normal antirepublicana.

En el incidente de hoy, algunos script kiddies, aprendices de los llamados piratas informáticos, aprovecharon un tipo de vulnerabilidad de seguridad identificado con el método “XSS” (Cross-Site Scripting), una práctica basada en incrustar códigos de web poco fiables en otras.
Esa especie de grieta en el código de la web sirvió a algunos usuarios para introducir un tipo de código (JavaScript onMouseOver) que se activa automáticamente, con tan solo mover el cursor del ratón por encima de un mensaje.
De esta manera o simplemente entrando en la página, se envían mensajes sin control de los propios dueños de la cuenta, saltan unos anuncios repentinos en ventanas pop up o se envían enlaces a páginas poco fiables, como ocurrió hoy con algunas de contenido pornográfico.

Las buenas noticias son que este problema solo afectó a aquellos que utilizan el servicio a través de la web y no a quienes accedían al mismo desde clientes de escritorio como TweetDeck, Mixero, Destroy Twitter o desde clientes móviles para teléfonos celulares como los iPhones o las tablet iPads.

Una aclaración que vale la pena destacar es que no es necesario el cambio de contraseñas de las cuentas afectadas ya que este XSS solo ejecutaba un pedido de apertura URL y no intentaba almacenar cookies o información sensible de otro tipo proveniente de los usuarios.

Como dato adicional, esta semana el programador Magnus Holm liberó a su primer worm (gusano) llamado Rainbow el cual se reproduce en forma ilimitada y el mismo Holm comentó al diario estadounidense The New York Times que quería experimentar el fallo que había sido explotado con anterioridad. Twitter también comentó que este fallo se había detectado en el transcurso del mes pasado, pero al actualizar e intentar una serie de mejoras en su sitio web, volvieron a activarlo aunque claro, de manera totalmente inintencional.

Solo resta esperar que estos problemas no vuelvan a ocurrir y rezar para que los administradores de la red social estén mas atentos a la seguridad de sus sistemas. Incluso este incidente nos trae a colación lo ocurrido en Facebook hace un par de meses sobre el error de un sistema de traducción que lanzó una serie de obsenidades a gran parte de los usuarios.