Twitter spiega cosa è successo nei giorni scorsi

Twitter ritorna sul problema di sicurezza che nei giorni scorsi ha interessato il proprio network. La società con una nota ufficiale puntualizza l'accaduto, le fasi relative all'individuazione e alla risoluzione del problema. Riprendiamo i fatti citando per comodità una nota diffusa da Sophos, società impegnata nello sviluppo di soluzioni di sicurezza:

Sophos mette in guardia tutti gli utenti Twitter su una nuova falla, potenzialmente molto dannosa, recentemente scoperta sul popolare social network: sfruttando la possibilità di inserire codici javascript all’interno dei messaggi, è possibile infatti richiamare la cosiddetta funzione “onmouseover” che permette a messaggi pop-up e siti web esterni di aprirsi sul browser del pc al semplice passaggio del mouse sopra il corrispondente link.

Il problema è stato risolto in circa 5 ore di lavoro e al momento non si conoscono le proporzioni dell'attacco. Twitter sottolinea che i singoli account non sono stati violati e non è necessario che gli utenti modifichino per sicurezza la propria password. Inoltre, come ripostato nella nota ufficiale, Twitter sottolinea come solo il dominio twitter.com abbia subito problemi: per le risorse dedicate ai dispositivi mobile non si segnala alcun inconveniente.

Il problema di sicurezza risolto da Twitter pare essere un argomento noto e già in passato risolto lo scorso mese. Non è chiaro il motivo per cui tale vulnerabilità si ritornata utilizzabile, anche se pare che il fatto non sia strettamente legato alla nuova versione di Twitter preannunciata alcuni giorni fa.