Twitter Sapıttı… diye atılacak olan başlıkları şimdiden görür gibiyim. Olay aslında Twitter’ın bir hizmeti olan RainbowTwtr hesabı ile başladı. @RainbowTwtr hesabı Twitter’ın resmi hesaplarından bir tanesi bu hesap üzerinde gönderilen bir Twit’in içine yerleştirilen CSS kodları sayesinden gönderdiğiniz Twitlerin arka planları ve yazıları renklendirilerek eğlenceli twit atmanızı sağlıyor.
Bu kodlar sayesinde Twitter içine resimde de görebileceğiniz gibi farklı şekillerde renkler gönderebilmekte olduğumuzu fark ettik. Milyonlarca kullanıcı bu renkleri deneme yaparken bir yandan da farklı düşünen akıllı kullanıcılar CSS kodları ile oynayarak farklı şekillerde Twitter’ı alt etmeye başladılar.
Twitter tüm CSS kodlarını destekliyor mu? Bilemiyorum ama bazı kullanıcılar Twitter’a atılabilen CSS kodları üzerinde aşağıdaki gibi değişiklik yaparak tüm Twitter camiasını alt etmeyi başardı.
http://a.no/@”onmouseover=”;$(‘textarea:first’).val(this.innerHTML);$(‘.status-update-form’).submit()” style=”color:#000;background:#000;/
Twitter üzerinde “a.no” kullanıcısı bu CSS kodları üzerindeki açığı kullanarak Twitter üzerindeki CSS kodlarını üzerine birazda Javascript ekleyerek şekilde görebileceğiniz gibi hayvani fontlarla sapıtmasına sebep oldu. Aslında durum Twitter üzerinde atılan CSS kodlarından kaynaklanıyordu. Bu açığı gören akıllı twitter kullanıcıları Javascript’in meşhur Onmouseover kodu ile olayı bitirdiler 🙂
Siz maus ile Twitter üzerine geldiğiniz anda olayı Retwitt’e kadar götüren bu güvenlik açığı şuanda yüzbinlerce Twitter kullanıcısını etkilemiş bir halde…
Bakalım Twitter bu bug’ı nasıl durduracak. En kısa sürede el atmaları gerekiyor aksi takdirde millet bir daha twitter’a girmeyecek. Twitter ana sayfasını açıp fareyi birazcık sürüklemeniz bile bu bug’ın sizide etkilemesine sebep olabilmekte. Şuan itibari ile bu arkadaşlar arkalarına yaslamış ve twitter’ın sapıtmasını izliyor olmalılar 🙂
Aslında en çok merak ettiğim. Twitter’ın bu javascript açıklığı daha önceden var mıydı? Yoksa yeni twitter güncellemesi ile ortaya çıkan bir açık?
Tweets by TEAkolik
Çok fazla yazım hatası var, hangi birini düzelteceğimi şaşırdım. Düzgün Türkçe yazabilmek önemli.
Hâlâ düzelmemiş.
Bende çalışıyor mu diye denediğim anda bir uyarı aldım.
Galiba önlem alınmış. Normal şekilde yayımladı.