Fuuy

Haber, Gittikçe daha fazla bir kitle tarafından kullanılmaya başlayan Twitter’ın yaptığı son yenilikler kullanıcıların renkli arkaplanlar kullanarak mesaj yazabilmesi gibi bir takım eğlenceli düzenlemeler getirmişti. Bu yeniliklerin bir takım CSS kodları sayesinde yapıldığını fark eden yazılımcılar, içinde link olan hatta tıklanmasa bile fare ile üzerine gelindiğinde tıklanmış gibi işlem yapan mesajlar göndermeye başladılar.

Bu mesajlara da porno içerikli sitelerin linkleri yerleştirilince ortalık birden karıştı.
Birçok Twitter kullanıcısı, istemedikleri halde, pornografik görüntülerle karşı karşıya kaldılar.

Aslında olay Magnus Holm adlı Norveçli bir gencin bu açığı Twitter ile duyurması üzerine başladı. Holm’un açıkladığı kodu kopyalayıp kendi amaçları için kullanan kötü niyetli yazılımcılar Twitter’ın adeta sapıtmasına yol açtılar.

Twitter’dan yapılan açıklamaya göre bu açık tamamen kapatıldı ama son zamanlarda sık sık güvenlik sorunları yaşanması Twitter’ın itibarını sarsmaya devam ediyor.Twitter açığını kapattığını açıklasa da, korsanlar benzer açıklar bulduklarını iddia ediyorlar.

Bununla birlikte, JS (Java Script) kodunun, ünlü sosyal ağ motorunun başına açtıkları, basit bir karmaşa ile kalmamış. Cross Site Scripting yapısı sayesinde, fareyle, Twitter’daki bir bağlantıya tıklamasanız bile, Twitter, tıkladığınızı sanıyordu.

28 views