Posted by Daniela Cabral in Blog, Mídias Sociais      Nenhum comentário

set
21

Bug do twitter

Links contaminados no twitter estão roubando os cookies de autenticação e postando na conta do usuário, no entanto eles  não prejudicam os computadores

Tudo começou no dia 6 de setembro, quando um link contaminado com a falsa notícia de que o vocalista da banda Restart Pe Lanza, havia morrido num acidente, começou a circular no microblog. Ao passar o mouse em cima do link, ele era automaticamente retuítado. O vírus se trata de uma brecha do tipo Cross-site Scripting (XSS). Apesar de não infectar a máquina, o vírus rouba o cookie de autenticação e posta na conta do usuário.

O problema foi resolvido ainda no dia 6, mas hoje voltou novamente e com muitos mais links. O vírus foi criado por um  estudante carioca, segundo matéria no site G1, que pediu desculpas pelo ocorrido.

A disseminação do vírus é tão rápida, que os códigos que aparecem na mensagem já podem ser vistos nos Trending Topics. Ao passar o mouse em cima das mensagens contaminadas, são abertos pop-ups e sites de terceiros. Alguns usuários criam caixa de cores em cima do código, para ocultar os verdadeiros conteúdos das mensagens.

A recomendação é que os usuários usem aplicativos de terceiros para acessar o twitter, como o Tweetdeck, já que os vírus só funcionam na página da web no twitter.

Em hora: A falha no twitter foi parcialmente corrigida. A equipe do microblog afirmou que um novo update deve acontecer nas próximas horas para resolver o problema.