Un adolescente asegura ser el culpable del fallo de Twitter

Un australiano de 17 años confiesa que metió un código "para probar", lo que fue aprovechado por hackers para colapsar ayer la red de microblogs

PUBLICO.ES MADRID 22/09/2010 12:35 Actualizado: 22/09/2010 12:36

Aspecto de Twitter ayer.

Aspecto de Twitter ayer.

Un estudiante australiano de 17 años de edad ha asegurado hoy que, sin querer, causó el ataque hacker masivo que ayer afectó a Twitter. El fallo produjo que los usuarios fueran redirigidos a sitios porno japoneses. Pearce Delphin, cuyo nombre en Twitter es @zzap, admitió haber expuesto un fallo de seguridad en la red de microblogs, error que los hackers aprovecharon para afectar a miles de usuarios durante cerca de cinco horas.

Delphin, que vive con sus padres en Melbourne, dijo que se le ocurrió twittear unas líneas de código en JavaScript que mostraba lo que se conoce como cun mouseover, abrir una ventana pop-up cuando el usuario pasa el cursor sobre el mensaje. Su idea fue rápidamente aprovechada por hackers que reajustaron el código para que redirigiera a los usuarios a sitios pornográficos y crear tweets "gusano" que se replicaban cada vez que se leían.

"Lo hice sólo para ver si se podía hacer. Para comprobar si un código JavaScript podría realmente ser ejecutado dentro de un tweet", ha señalado Delphin por correo electrónico a la agencia de noticias AFP. "En el momento de publicar el tweet, no tenía ni idea que podía ocurrir algo así. Ni siquiera lo consideré", asegura. Twitter localizó y reparó el error producido ayer y después se disculpó ante sus millones de usuarios.

Delphin asegura que tuvo la idea por otro usuario de Twitter que emplea un código similar para mejorar sus tweets con diferentes colores. "Parece que alguno de mis seguidores se dio cuenta del poder de esta vulnerabilidad, y en cuestión de minutos los scripts se habían apoderado del sistema", apunta Delphin. Aunque el fallo fue utilizado principalmente para hacer bromas, este usuario Australiano asegura que podría haber sido utilizado para "robar datos de cuentas de usuario". El problema es ser capaz de escribir un programa que pueda robar nombres de usuario y contraseñas en 140 caracteres.

Este adolescente australiano está a sólo un par de semanas de graduarse de secundaria y aspira a estudiar Derecho. "He descubierto una vulnerabilidad, pero yo no he creado el gusano autoreplicante. Hasta donde yo sé, no he hecho nada ilegal", remarcó.

6 Comentarios
  • CriticoBedoya
    #1 Vota Vota

    -11 i CriticoBedoya 22-09-2010 13:05

    A ver, chaval, adolescente investigador, si terminas Derecho e informatizas todas las leyes del mundo para que con un "clic" tengamos toda la legislación servida en la pantalla.Buen trabajo.

  • espaidisponible
    #2 Vota Vota

    27 i espaidisponible 22-09-2010 13:47

    Manual de buenas prácticas en la escritura, periodismo y comunicación 2.0 > Ejemplo 1

    INCORRECTO

    Un australiano de 17 años confiesa que metió un código "para probar", lo que fue aprovechado por HACKERS para colapsar ayer la red de microblogs

    CORRECTO

    Un australiano de 17 años confiesa que metió un código "para probar", lo que fue aprovechado por CRACKERS para colapsar ayer la red de microblogs

  • rojoquesangro
    #3 Vota Vota

    -23 i rojoquesangro 22-09-2010 14:12

    Comentario oculto por la valoración de los lectores
    (ver comentario)

    Ese tono intelectual que se le da a la fechoria os delata

  • Viva la Revolucion
    #4 Vota Vota

    -3 i Viva la Revolucion 22-09-2010 17:15

    Un pobre diablo que busca su minuto de gloria.

  • Lenitiu
    #5 Vota Vota

    5 i Lenitiu 22-09-2010 17:34

    Se debe usar lenguaje con propiedad, realmente no eran Hackers sino Crackers, como bien dice nuestro amigo espaidisponible.

    También se dejan información al no decir que sólo afectó al cliente de twitter de web, no a los clientes de terceros.

  • ltobil
    #6 Vota Vota

    2 i ltobil 22-09-2010 20:50

    Tengo que ver el fallo en cuestion por curiosidad aunque sea... valla fallo aun asi... correcto en lo de arriba, el hacker no jode, el cracker si...

    Saludos

Cargando...

Cargando

Generado: 2012-05-28 22:40:27