Ako koristite TweetDeck, alat za upravljanje profilima na Twitteru, vjerojatno ste čuli za jučerašnju "nezgodu" koju je imao – radilo se o meta cross-site scripting napadu koji je omogućio hakerima da preuzmu veći broj profila i retvitaju određeni tvit na tisuće puta. No, sve je počelo time da je 19-godišnji Florian iz Austrije želio slati ♥.
Ako koristite TweetDeck, alat za upravljanje profilima na Twitteru, vjerojatno ste čuli za jučerašnju “nezgodu” koju je imao – radilo se o meta cross-site scripting napadu koji je omogućio hakerima da preuzmu veći broj profila i retvitaju određeni tvit na tisuće puta. No, sve je počelo time da je 19-godišnji Florian iz Austrije želio slati ♥.
CNN je jučer napravio intervju s njim, gdje se otkrilo kako Florian, koji preferira da ga se zove Firo, jučer ujutro primijetio da “&hearts” čini simbol “♥” u HTML-u. Samo je želio eksperimentirati, ali je nehotice njegova želja za korištenjem srčeka na Twitteru kreirala otvor u Tweetdeckovom softveru, koji je omogućio ubacivanje računalnih komandi preko tvita. Firo je želio slati srca, a otkrio je softverski bug.
Odmah je to objavio na Twitteru, naravno, uz korištenje emotikona – ovoga puta nije bila riječ o srčeku, nego o pobjedonosnom \o/.
Sicherheitslücke in TweetDeck entdeckt. \o/
— Firo Xl (@firoxl) June 11, 2014
Kao dobar dečko koji je samo želio koristiti emotikone u tvitovima, obavijestio je o svemu Twitter – no, već je bilo kasno. Masovni napad je krenuo po Tweetdecku. Tvit koji je podijelio korisnik @derGeruhn retvitan je 82.000 puta i favoriziran 10.000, i to bez da su korisnici koji su ga retvittali toga bili svjesni. Naime, hakeri, ne Firo, iskoristili su bug kako bi upravljali tuđim korisničkim računima.
Tweetdeck je onemogućio pristup platformi, zamolio korisnike da se izlogiraju, a ubrzo je propust popravljen.
A Firo? Firi je pomalo slomljeno srce. Kako je rekao za CNN, osjeća se loše oko cijele stvari:
Užasno je što je Tweetdeck napravio takav propust, a i što su hakeri to zlorabili. Ne znam. Na neki sam način tužan.
Firo, ne budi tužan. Ispao si ♥ od “hakera”.