Mais uma vez a equipe do Twitter teve que se apressar para resolver uma falha de segurança no sistema do microblog. Em nota oficial o Twitter pediu desculpas aos usuários — de novo — pelos transtornos e diz ter corrigido o problema.
O Twitter vem sendo a rede social que mais figura na mídia por conta de suas vulnerabilidades expostas nos últimos tempos. Notícias falsas de personalidades mortas e outros assuntos de interesse de grande parcela da população contendo códigos maliciosos não são nenhuma novidade para quem acessa o microblog.
Um Erro Persistente
O erro encontrado na rede de microblogs se baseia na possibilidade de incluir códigos ilícitos nos Tweets. Esses códigos seriam então executados pelos usuários que simplesmente visualizassem as atualizações do contato que os plantou.
Erro
O Twitter afirmou que a falha de segurança já foi corrigida e que não houve incidentes envolvendo roubo de senhas ou comprometimento de dados pessoais dos usuários. O erro já havia sido reportado e corrigido anteriormente depois de ter sido explorado por disseminadores de códigos maliciosos. Uma atualização recente no site, porém, pode ter feito com que o problema ressurgisse.
O Twitter afirma que atualização que reviveu o problema nada tem a ver com o novo visual em estado de implantação.
O que Ocorre com as Vítimas
Segundo nota do Twitter, a ressurreição da falha de segurança não chegou a ser explorada por criminosos. O problema foi descoberto através de usuários que testavam inserir códigos javascript nos Tweets com o intuito de mudar cores de fonte ou criar caixas de texto no navegador do usuário que lesse as mensagens no microblog. Há relatos de exploração dessa falha foçando a conta da vítima a enviar um retweet da mensagem maliciosa para seus seguidores.
Segurança
Bob Lord, da equipe de segurança do Twitter, reforçou que a exploração recente da falha de segurança envolveu apenas brincadeiras de usuários, e não chegou a significar um risco aos demais inscritos no serviço. Segundo a nota, não há risco de roubo de senhas usando a falha.
Mais uma Vez o Twitter no Centro das Atenções
O Twitter volta a escorregar com falhas bobas de segurança. Pouco mais de duas semanas atrás, a rede de microblogs teve uma vulnerabilidade exposta que permitia que códigos maliciosos se apoderassem das senhas dos usuários.
Os códigos maliciosos se escondiam em Tweets com a falsa notícia da morte do vocalista da banda Restart e sobre o vazamento de fotos da apresentadora Sabrina Sato nua.
Codigos
A falha de segurança serviu para reacender a polêmica sobre os links curtos usados no Twitter para se acessar páginas externas. Como os usuários não podem identificar a verdadeira origem dos endereços disseminados, podem ser alvos fáceis para ataques de criminosos.
Por Thiago Resende
