Согласно Twitter Support, разработчики платформы недавно обнаружили ошибку, которая позволяла обойти настройки автовоспроизведения контента в случае загрузки файлов с анимированными PNG, а также допускала появление сразу нескольких таких изображений в одном твите. Таким образом, даже если пользователь Twitter в настройках учетной записи целенаправленно отключит функцию автоматического воспроизведения, он все равно сможет увидеть видеоряд в специально подготовленном сообщении, к которому прикреплен анимированный PNG-файл – воспроизведение начнется без какого-либо предупреждения. При этом с файлами другого популярного формата – GIF (Graphics Interchange Format) – такой «фокус» не проходит.

В Twitter считают, что наличие подобной уязвимости дает злоумышленникам возможность атаковать пользователей с повышенной чувствительностью к движущимся и мерцающим изображениям, в том числе больных эпилепсией. Напомним, что эпилептический приступ может быть спровоцирован рядом факторов внешней среды, например, мерцающим светом.