Le logo de Twitter.
D'étonnants messages en forme de bandeau noir ont fleuri mardi midi sur le réseau social Twitter. Les curieux qui, identifiés auprès du service, ont survolé ce bandeau ont alors eu la surprise de voir qu'un message était posté, sans action particulière de leur part, sur leur propre compte.
Ce message, qui est en réalité un extrait de code JavaScript contenu en 140 caractères, assure une rapide propagation de ce spam d'un nouveau genre, au sein duquel on découvre le plus souvent un lien renvoyant vers un site pornographique.
La source de cette attaque, qui a permis la rapide propagation de messages de spam, n'a pour l'instant pas été identifiée. Il n'est toutefois pas impossible qu'elle réside au niveau du raccourcisseur d'URL utilisé par Twitter, qui se charge de convertir les longues adresses Web en courtes séquences de caractère associées au domaine t.co.
En cette fin de journée, la vulnérabilité semble avoir été comblée.
