10 may 2010

Contadores de Twitter se fueron a 0 por bug que obligaba a seguir gente

twitter-cero3

Twitter ha experimentado un error y se borraron todos los seguidores y seguidos de la lista que cada usuario elaboró. No tenemos por el momento más detalles respecto a qué pasó, aunque la misma red social ya está llena de quejas al respecto.

¿Querrán que empecemos de nuevo? ¿Se habrán borrado para siempre? Esperamos que no. Estaremos informando a medida que tengamos más datos.

Actualización:

Aunque no se ven las listas de seguidos y seguidores, se siguen viendo los tweets de las personas a las que uno sigue. Twitter señaló que están arreglando un bug que permitía forzar que otras cuentas siguieran a la tuya.

El bug en cuestión permitía hacer que otros usuarios comenzaran a seguirte, sin que el dueño de la cuenta siquiera supiera quién eres. Bastaba con escribir “accept [nombre de usuario]” y ese usuario comenzaba automáticamente a ser tu follower.

Aplicando este exploit, podías hacer que Ashton Kutcher, Barack Obama o hasta FayerWayer fueran tus followers. Mientras se resuelve, nadie podrá presumir sus números, puesto que Twitter los mandó a todos cero.

Actualización 2:

Twitter publicó en su blog de estado que
estamos trabajando para revertir todo el abuso causado por este bug. Los números de seguidores/seguidos están en este momento en 0; estamos conscientes de esto y también será resuelto dentro de poco”
.
Twitter aseguró que quienes tienen sus tweets bajo candado no han sufrido una filtración de sus mensajes. No han dado más explicación respecto a esto, aunque suponemos que el hecho de que las personas con candado deban aceptar a quien los sigue puso una traba extra al bug.

Actualización 3:

Ya se resolvió el problema y tenemos números de nuevo en los indicadores de seguidores/seguidos.

Actualización 4:

Esta es la historia de cómo supuestamente se descubrió este curioso exploit. Resulta que existe una banda alemana de heavy metal llamada Accept. Un fan turco de la banda twitteó “Accept pwnz” y después se dio cuenta de que el usuario de Twitter @pwnz lo estaba siguiendo. Curioso, pensó, y decidió probar de nuevo a ver que pasaba. Y resulta que cualquier nombre de usuario que ingresara comenzaba a seguirlo. El sujeto escribió un post en su blog (en turco) sobre el incidente, desde donde se repartió por la web. Su cuenta de Twitter, en tanto, fue suspendida tras el caos causado por este bug.

Author & Editor

Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.

0 Notaciones:

Publicar un comentario

Labels

0-day (12) 1337day (1) 8.8 (2) Adobe Acrobat (1) Android (2) Anonimato (1) Anonymous (9) BackDoor (2) BackTrack (15) badUSB (1) Base64 (1) Black Hat (7) BlackHat (1) Blackploit (30) Brute Force (3) Bug (106) Bypass Password (1) Bypass Redirect (1) C99 Shell (1) Carding (1) CheatSheet (15) Chilean Way (2) Conference (10) Cryptsetup (1) CSRF (1) DDoS (11) DEF CON (3) DEFCON (7) Dev (1) Diapositivas (1) Diseño Web (1) Distro Linux (27) Documental (2) DoS (2) Drupal (1) DuckDuckGo (1) E-zine (18) Ekoparty (1) Escaneo (4) España (1) Exploit (64) Ezine (1) Facebook (1) Fast-Info (44) FBI (1) Ficheros Binarios (1) Firefox (4) Flash (2) Forense (9) Fuerza Bruta (11) Fuga de Datos (1) GhostShell (1) GNU/Linux (4) Google (2) Guía (1) Hack T00LZ (135) Hack Tips (63) Hacked (6) Hacking (19) Hacking Hardware (5) HashCat (1) Herramientas (125) HighSecCON (1) Humor Geek (13) Infografía (1) Ingeniería Social (5) Inj3ct0r (1) Internet Explorer (3) Java (7) JavaScript (2) Kali (3) KitPloit (6) Leaks (22) Linux OS (79) LulzSec (1) Mac OS (10) Magazine (1) Malaware (3) Malaware Tools (12) Malware (1) Man in the Middle (15) Manuales (3) MD5 CRACK (4) Metasploit (57) MSSQL (1) MySQL (6) MySQL CRACK (1) Nmap (6) Nmap NSE (2) Noticias (200) NTLM CRACK (1) Ofuscar (5) OpenSolaris OS (1) OpenSSL (1) ORACLE (1) OWASP (3) Paper (10) PDF (7) PenTest (14) Perl (2) Phearking (13) Phishing (3) PHP (13) phpMyAdmin (1) PoC (1) Premios Bitacoras (1) Presentaciones (11) PRISM (1) Privacidad (2) Programación (12) Programas Linux (41) Programas Windows (41) Pwned (1) Python (5) Ransomware (1) Reconocimiento (5) Ruby (2) s (1) Scripts (7) Seguridad (150) Seguridad Web (139) Seguridad Wireless (19) Sensitive Data Exposure (2) SHA1 CRACK (1) Shellshock (1) Slides (1) Spoofing (1) Spyware (1) SQLi (19) SQLi Tools (7) SQLMap (2) SSH (1) Textos (74) Tips (57) Troyanos y Virus (11) Trucos (7) Trucos Win (7) Turiales (56) Tutoriales (18) Twitter (1) Ubuntu (2) Underc0de (1) UnderDOCS (1) Unlock (1) URL Redirection (1) UXSS (1) vBulletin (1) Video (48) Virtualización (2) Web T00LZ (16) Wifislax (1) Wikileaks (1) WikiRebels (1) Windows OS (65) Wireless Tools (13) XSS (16) Youtube (1)

 
biz.