Mashable meldt op haar weblog dat Pearce H. Delphin (op Twitter bekend als @zzap) heeft bekend dat hij – ongewild – de veroorzaker is van de ellende die twitteraars op 21 september over zich heen hebben kregen: gekleurde tweets, ongevraagde links naar pornosites en automatisch gecreëerde retweets met moeilijk uitziende codes. In de loop van de middag heeft Twitter het gat in zijn beveiliging gedicht en keerde de rust terug in Twitterland.
Wat er technisch aan de hand was hebben we op DutchCowboys vanmorgen al uitgelegd. Het heeft alles te maken met het feit dat de systemen van Twitter toestonden dat je in een twitterbericht met een “onmouseover” instelling een javascript kon opstarten. Een klein programmaatje dus waarmee je -zoals de meesten gisteren hebben ervaren- een hoop dingen kan doen.
Pearce had deze truc overigens opgepakt van de Japanner Masato Kinugawa die daarmee in augustus al wat twitterberichtjes had gekleurd en vervolgens daarover Twitter had ingelicht. Twitter heeft toen die bug in zijn code hersteld maar Masato (en later dus Pearce) kwamen er achter dat de lek weer open was. Bij een update van de programmatuur was het herstellen van de Bug per ongeluk niet meegenomen.
De schade van de Twitter-Mania van gisteren lijkt mee te vallen: er is niets verloren gegaan en iedereen kan gewoon over zijn volledige Twitter-account beschikken. Maar Twitter zit erg over het gebeuren in, omdat de schade met andere javascripts aanzienlijk vervelender had kunnen zijn. Het is dus niet goed voor haar imago want Twitter heeft (a) deze veiligheidsbug over het hoofd gezien en heeft (b) niet goed gerepareerd en onderhouden toen ze er op werden gewezen. Een voortdurende twijfel over de betrouwbaarheid van Twitter zal nu in de markt sluipen en die reputatie was al niet zo goed. Benieuwd wie dat binnen Twitter de kop gaat kosten.
