Τετάρτη 7 Ιουλίου 2010

Hackers προκάλεσαν χάος στο YouTube

Ενώ οι Αμερικανοί γιόρτασαν στις 4 Ιουλίου 2010 την ημέρα της ανεξαρτησίας τους, οι διαχειριστές του YouTube είχαν άλλα πράγματα στο κεφάλι τους: hackers κατάφεραν να εκμεταλλευτούν ένα bug στον κώδικα της σελίδας, πλημμυρίζοντας τη δημοφιλή υπηρεσία video sharing με pop-ups, τροποποιημένες διαφημίσεις και redirects σε άλλα sites. Πηγή του προβλήματος αποδείχθηκε ένα κενό ασφαλείας, το οποίο επέτρεπε τις επιθέσεις τύπου Cross-Site-Scripting (XSS).

Κύριος στόχος των επιθέσεων ήταν ο αμερικανός νεαρός σταρ Justin Bieber. Ειδικά τα μουσικά βίντεο του παρουσίαζαν πολλά από τα προαναφερόμενα συμπτώματα.

Το αλαλούμ τερμάτισε μετά από μια ώρα, όταν η Google απενεργοποίησε τη λειτουργία σχολιασμού. Η οποία παρέμεινε απενεργοποιημένη για δύο ώρες. Σε αυτό το διάστημα δημιουργήθηκε ένα patch που έδινε τέλος στα προβλήματα. Όπως ανακοίνωσε η Google δεν έπεσαν στα χέρια των hackers λογαριασμοί χρηστών.

Δεν υπάρχουν σχόλια: