Falha de segurança no Twitter atinge milhões de usuários (atualizada)

Uma nova falha de segurança no Twitter foi largamente explorada esta manhã em milhões de contas do microblog. O bug redirecionava os usuários a sites de terceiros sem o seu consentimento.

O problema se mostrou bastante perigoso, já que bastava passar o mouse sobre um pop-up ou um link malicioso para que eles sejam abertos. Na prática, a falha utiliza uma função JavaScript↳JavaScript116 conteúdosJavaScript em 2020: O que esperarDev (Back & Front) · jan 2020Campos públicos e privados em classes JavaScript – O que vem por aí no ESNextDev (Back & Front) · abr 201929 anos de JavaScript!Dev (Back & Front) · jan 2025Ver tudo em Dev (Back & Front) → chamada onMouseOver, que cria um evento no qual o mouse é passado sobre um grande bloco de texto.

A falha afetou usuários da versão web. Quem utiliza aplicativos de terceiros ou a versão móvel para acessar o Twitter via os tweets com problemas, mas não era afetado.

Abaixo, um exemplo de tweet que lança um pop-up apenas passando o mouse sobre o link:

Através do site Twitter Status, o microblog afirmou que o problema foi um ataque de cross script, mas que já foi resolvido. O Twitter pede para que os usuários relatem qualquer ocorrência pelo @security.

Com informações de Mashable