therror

Myspace es una red social en donde los usuarios escriben en sus blogs, suben imagenes y perfiles, compartiéndolas con los amigos. Probablemente siendo la red social más grande de toda la web, recientemente fue vendida por una millonaria cantidad, pero esta ocasión no se hablará de eso.

El jueves pasado comenzó a rondar una noticia muy peculiar de un tipo llamado Samy que había programado un virus en javascript —ajax— que ocasionaba que los usuarios agregasen automáticamente a Samy como su amigo, luego el gusano se auto-reproducía y continuaba infectando usuarios.

Las intenciones de Samy no fueron malas —con esta vulnearabilidad, incluso podría haberles robado las cuentas—, simplemente quería que lo agregaran como su amigo, siendo que normalmente se tiene que dar una aprobación previa. El gusano fue debido a fallas en algunos navegadores y una serie de vulnerabilidades en myspace, las instrucciones de cómo fue esto posible se encuentran en su sitio web.

Lo destacable es el crecimiento exponencial del virus, que comenzando con 220 peticiones después de 8 horas y en menos de 20 se llegó hasta el millón.

La historia de cómo hacer un millón de amigos aparece en sitios tan importantes como slashdot y betanews. Ahora Samy es todo una webcelebridad… y todo comenzó porque él quería personalizar su página en myspace.