La xarxa social Twitter es torna boja en els seus enllaços

Un virus informàtic de tipus cuc (que es reprodueix a si mateix) ha provocat aquest matí que milers d'usuaris de Twitter a través de la seva pàgina web vegin com al passar el ratolí per sobre dels seus missatges l'aplicació els reencamina a altres pàgines que no són les indicades.

El cuc, que Panda Software ha identificat com a Rainbow, aprofita una vulnerabilitat en el codi de Javascript a la web de Twitter disponible en alguns navegadors (com Safari) i anomenada onMouse Over, que permet que una pàgina desplegui informació al passar el cursor per sobre d'un enllaç, és a dir, fa una previsualització del contingut enllaçat que ratlla el text, engrandeix la lletra desmesuradament o fa aparèixer missatges estranys. El programa altera algunes funcions perquè remeti a determinades pàgines, majoritàriament de spam o pornogràfiques.

El programa maliciós també feia que apareguessin codis estranys com missatges dels usuaris. Segons Panda, el ritme d'infeccions ha estat de mil cada 10 segons.

Les conseqüències de l'atac --que també podria ser involuntari-- no són visibles si s'usa la xarxa social des d'aplicacions clientes (com TweetDeck o Hootsuite) ni des del telèfon mòbil.

'Cookie' instal·lada

Segons Panda, l'origen de l'error ha estat un compte de Twitter anomenat Rainbow, que ha utilitzat el codi de Javascript que alguns usuaris feien servir per gastar-se bromes. La consultora Sophos, que també ha analitzat l'error, diu que el codi instal·la una cookie (rastre) al navegador i aconsella canviar les contrasenyes per evitar que actuï.

Notícies relacionades

La fiscalia arxiva la seva investigació sobre el 'cas Street View' de Google

La CMT es desmarca de la recomanació de la UE d'obrir les xarxes de fibra a la competència

La companyia ha donat per resolt l'incident de seguretat cap a les 4 de la tarda, que ha estat el tema del dia a la xarxa social. Twitter va remodelar recentment la seva web per fer-la visualment més atractiva, però alguns d'aquests canvis són els que ara han explotat els hackers.

Les solucions a la incidència van des d'utilitzar una aplicació clienta per accedir a la xarxa social, desactivar l'execució de Javascripts (cosa que pot afectar altres programes) o canviar les contrasenyes d'accés, segons alguns blocs.