Il nostro utente GiaMarletta ci ha segnalato un importante bug che colpisce l’applicazione Osfoora for Twitter (App Store – 2,39€), il famoso client tramite il quale gli utenti possono accedere al noto social network con l’iPhone. Questo problema, definibile “superfluo” per gli utenti finali, consente di eseguire qualsiasi tipologia di codice HTML, CSS o JavaScript. Ma gli utilizzi “scorretti” non finiscono qui.
L’inserimento e l’esecuzione del codice avviene in maniera del tutto automatica. Basterà, infatti, che l’utente inserisca un determinato comando in HTML, CSS o JavaScript e tutti gli utenti che utilizzano Osfoora noteranno alcuni particolari messaggi (ovviamente riferiti all’utente che ha postato i codici), nei quali verranno visualizzati, ad esempio, font giganteschi, emoticons e pop up del tutto sconosciuti. Se avete installato Osfoora sui vostri iPhone, potete provare concretamente quanto da noi riportato aprendo questo tweet dalla medesima applicazione.
Come potete notare dagli screenshot proposti, il bug consente di eseguire una serie di azioni, normalmente non permesse e in alcuni casi addirittura vietate (come il superamento della soglia dei 160 caratteri per un singolo tweet, ovvero messaggio pubblicato su Twitter) che modificano radicalmente il funzionamento standard dell’applicazione. Sempre utilizzando codici HTML, CSS e Java Script è anche possibile rimuovere la toolbar situata nella parte inferiore dell’applicazione e modificare l’URL agendo su determinati files di sistema.
Approfittiamo quindi dell’occasione per segnalare ad Osfoora questo bug, sottolineando che tutti i test e le prove sono state eseguite esclusivamente a scopo sperimentale, proprio per invitare gli sviluppatori ad aggiornare l’applicazione includendo un fix che vada a correggere queste falle.
Un ringraziamento particolare va a GiaMarletta, per averci segnalato il problema e per aver eseguito diversi testo e scattato gli screenshot proposti in questo articolo.