Twitter wist al maand van lek

Het beveiligingslek dat dinsdag allerlei wormen verspreidde op Twitter was allang bekend bij het bedrijf. Het werd in augustus al eens gedicht.

Wie gisteren met zijn muis over een via een tweet verstuurde link bewoog, kon zomaar op Japanse porno terechtkomen of gekleurde tweets ontvangen. Dit komt door een lek in het Javascript.

De kwetsbaarheid werd door de Japanse ontwikkelaar Masato Kinugawa midden augustus al ontdekt. Hij meldde dit destijds aan Twitter, aldus de Britse krant The Guardian. Het lek werd gedicht, maar per ongeluk weer opengezet bij de lancering van de vernieuwde Twitter-website.

Vorige week ontdekte Kinugawa opnieuw de fout. Om te controleren of zijn vermoeden juist was, voerde hij een experiment uit met een nieuw account. En ja hoor, door de kwetsbaarheid in het script kon hij tweets een andere kleur geven.

Deze kwaadaardige code in de tweet werd vervolgens automatisch geretweet wanneer er iemand met zijn muis overheen ging. Daardoor kwam in een ijltempo de wormencirculatie op gang. Honderdduizenden gebruikers hebben hier last van gehad.

Het lek is nu wederom gedicht.