Autopromoción desvergonzada

Mañana habrán pasado tres semanas desde el famoso incidente de Twitter. El pasado día 21 de septiembre publiqué un tweet que cambió mi vida durante unos días y me dió los 15 minutos de fama a los que, supuestamente, todos tenermos derecho.

Como podéis ver, no se trata de más que de una prueba de concepto que permite añadir un atributo adicional dentro del elemento anchor de HTML. Se hace incorrectamente el escapado de las comillas y listo. Antes de mi, alguien descubrió esto pero sólo incluyó el atributo “style”, inyectando CSS solamente. Cuando vi el fallo, lo primero que pensé fue en introducir JavaScript (deformación profesional, supongo).

Debido al tamaño del canal y la velocidad a la que ocurren las cosas en Internet se produjo un aluvión de reacciones a las que no hice mucho caso (mentions de gente que no tengo el placer de conocer). No fui consciente de la repercusión de mi tweet hasta que Delia Rodriguez de El País me llamó por teléfono para entrevistarme. Por lo visto el XSS fue explotado a consciencia con diversos fines.

Los siguientes días fui entrevistado por distintos medios más (radio y prensa escrita fundamentalmente). A diferencia de las anteriores veces en las que fui protagonista de la noticia, esta vez ya no me siento intimidado ante la prensa. De hecho, me resulta agradable que los medios me presten atención. :)

Repercusión en distintos medios: