Falla en TweetDeck provoca caos en Twitter

[contextly_sidebar id=”1ccd67c05041b4df8e87adcdaebee4e3″]Tras reportar fallas de seguridad, TweetDeck (@TweetDeck) activó un parche de seguridad y reactivó sus servicios.

We've verified our security fix and have turned TweetDeck services back on for all users. Sorry for any inconvenience.

— TweetDeck (@TweetDeck) junio 11, 2014

La mañana de este 11 de junio TweetDeck sufrió un ataque cibernético que puso en riesgo la seguridad de la aplicación por lo que recomendó cerrar la sesión.

A security issue that affected TweetDeck this morning has been fixed. Please log out of TweetDeck and log back in to fully apply the fix.

— TweetDeck (@TweetDeck) junio 11, 2014

Minutos después publicó en Twitter que sus servicios serían temporalmente suspendidos para una evaluación de seguridad.

We’ve temporarily taken TweetDeck services down to assess today’s earlier security issue. We’ll update when services are back up. — TweetDeck (@TweetDeck) junio 11, 2014

Ante esta falla, algunas cuentas retuiteaban códigos enviados por cuentas desconocidas de manera automática. Acá el ejemplo de uno de ellos:

<script class=”xss”>$(‘.xss’).parents().eq(1).find(‘a’).eq(1).click();$(‘[data-action=retweet]’).click();alert(‘XSS in Tweetdeck’)</script>♥ — Someone actually (@Dani___Alves) junio 11, 2014