Hakovanje YouTube – ispravljen XSS propust  

Vesti, 06.07.2010, 02:20 AM

Američki nacionalni praznik, Dan Nezavisnosti (4. juli) ostaće zabeležen i po hakovanju servisa Youtube korišćenjem 'cross-site scripting' ranjivosti. Posetioci YouTube-a bili su zasipani pop-up prozorima sa sadržajima poput lažnih vesti o saobraćajnoj nesreći u kojoj je poginuo tinejdžerska pop zvezda Justin Bieber i linkovima ka porno sajtovima.

Hakeri su napad izveli zaobilaženjem filtera koji čisti HTML kod u komentarima i ubacivali svoje script-ove. YouTube je reagovao brzo uklonivši komentare privremeno i ispravio grešku u roku od dva sata.

Bilo je glasina da se radi o virusu, ali kako vidimo, reč je o incidentu sa manjim posledicama. Ipak, ovaj napad, zbog jednostavnosti načina na koji je izveden, predstavlja upozorenje kakav je napad moguć u budućnosti sa mnogo ozbiljnijim posledicama poput krađe email adresa od korisnika koji su preusmereni na porno sajtove ili oštećenja sistema na računarima korisnika brisanjem sistemskih fajlova itd.

Podeli ovo sa prijateljima na Facebook-u! Klikni OVDE!

Tweet