SYDNEY - Seorang anak sekolah Australia 17 tahun mengatakan pada Rabu ia tanpa sengaja menyebabkan serangan hacker besar-besaran di Twitter yang dikirim pengguna ke situs porno Jepang dan mengeluarkan pakan White House tekan sekretaris. Pearce Delphin, yang namanya Twitter @ zzap, mengakui memperlihatkan lubang keamanan yang kemudian menerkam atas oleh hacker, mempengaruhi ribuan pengguna dan menyebabkan kerusakan pada situs microblogging selama sekitar lima jam. Delphin, yang tinggal bersama orang tuanya di Melbourne, katanya tweeted sepotong "Gunaka mouse di atas" kode JavaScript yang menampilkan jendela pop-up ketika pengguna mereka kursor berada di atas pesan.
Tetapi ide itu segera diambil oleh hacker yang men-tweak kode untuk mengarahkan ulang pengguna ke situs porno dan menciptakan "cacing" tweets yang diulang setiap kali mereka membaca.
"Aku melakukannya hanya untuk melihat apakah itu bisa dilakukan ... yang JavaScript benar-benar bisa dilaksanakan dalam menciak" kata Delphin AFP melalui email.
"Pada saat posting menciak, aku tidak tahu itu akan lepas landas bagaimana hal itu aku bahkan tidak mempertimbangkan hal itu.."
Twitter meminta maaf kepada jutaan pengguna setelah bug Gunaka mouse di atas "" berkobar melalui situs, membuka jendela pop-up di browser web dan secara otomatis menghasilkan tweets dari account lain.
Sekretaris Pers Gedung Putih Robert Gibbs dan Sarah Brown, istri mantan menteri Britania Gordon Brown perdana, termasuk di antara mereka yang terkena oleh bug sebelum insinyur ditambal itu.
The "Netcraft" situs keamanan kode berbahaya ditelusuri kembali ke Delphin, yang mengatakan dia mendapatkan ide dari pengguna lain yang menerapkan kode yang sama untuk membuat profil dan tweets berwarna pelangi.
"Setelah itu, tampaknya seperti beberapa pengikut saya menyadari kekuatan dari kerentanan ini, dan dalam hitungan menit telah skrip diambil alih timeline saya," kata Delphin.
Glitch ini terutama digunakan untuk pranks, tapi Delphin mengatakan bisa saja digunakan untuk "jahat mencuri rincian akun pengguna".
"Masalahnya adalah mampu menulis kode yang dapat mencuri username dan password sementara masih tersisa di bawah batas menciak kericau's 140 karakter," katanya.
"Untungnya, tidak ada satu, sejauh Twitter mengakui, sebenarnya digunakan untuk mengekstraksi password dari pengguna."
Para ahli mengatakan masalah tersebut bisa saja dimanfaatkan untuk tujuan lebih oleh hacker jahat mengarahkan pengguna ke situs web pihak ketiga yang berisi kode berbahaya, atau untuk iklan spam.
Delphin adalah salah satu orang pertama di Australia untuk mulai menggunakan Twitter, kembali pada tahun 2006, dan mengatakan situs ini telah mengetahui masalah untuk "bulan" tapi gagal patch itu.
remaja itu hanya beberapa minggu off lulus dari sekolah tinggi dan berharap untuk belajar hukum. Dia belum memberi tahu orang tuanya tentang cyberstorm ia diciptakan.
"Saya menemukan kerentanan, saya tidak membuat cacing mereplikasi diri. Sejauh yang saya tahu, bahwa bukan teknis ilegal," katanya.
"Mudah-mudahan aku tidak akan mendapat masalah!" ia menambahkan.
Twitter, yang memungkinkan pengguna untuk memposting pesan dari 140 karakter atau kurang, mengatakan telah menembakkan lebih dari 145.000.000 pengguna terdaftar dari lebih dari 90 juta tweets hari.
Hal ini meluncurkan website redesign utama pekan lalu yang sedang perlahan-lahan terguling bagi pengguna layanan seluruh dunia. Perusahaan itu mengatakan serangan itu tidak terhubung ke merubah kericau's.
