W ciągu ostatnich dni wiele się dzieje na Twitterze – i to nie tylko za sprawą udostępniania użytkownikom nowej wersji serwisu. Powodem sporego zamieszania jest błąd umożliwiający przeprowadzenie ataku XSS.
Luka, jaka została wykryta w Twitterze pozwalała na wygenerowanie wiadomości, która po przesłaniu miała formę wykonywalną. W efekcie po odpowiednim spreparowaniu instrukcji w „ćwierknięciu” można było osiągnąć efekt polegający na tym, że osoba najeżdżająca kursorem myszy na link dodawana była do obserwujących.
Rezultat jaki można było osiągnąć przez takie działanie był w dużym stopniu uzależniony od kreatywności i umiejętności użytkowników Twittera. Po kilku godzinach, gdy efekty funkcjonowania tego błędu zaczęły być wyraźnie zauważalne luka została usunięta. Taki sam problem miał już miejsce jakiś czas temu i również został szybko rozwiązany.
Problem dotyczył wyłącznie użytkowników, którzy korzystali z Twittera za pośrednictwem przeglądarki internetowej – użytkownicy aplikacji takich jak TweetDeck, czy Seesmic byli bezpieczni i niepodatni na tego typu ataki.
