Hakovanje YouTube – ispravljen XSS propust

Vesti, 06.07.2010, 01:20 AM

Američki nacionalni praznik, Dan Nezavisnosti (4. juli) ostaće zabeležen i po hakovanju servisa Youtube korišćenjem 'cross-site scripting' ranjivosti. Posetioci YouTube-a bili su zasipani pop-up prozorima sa sadržajima poput lažnih vesti o saobraćajnoj nesreći u kojoj je poginuo tinejdžerska pop zvezda Justin Bieber i linkovima ka porno sajtovima.

Hakeri su napad izveli zaobilaženjem filtera koji čisti HTML kod u komentarima i ubacivali svoje script-ove. YouTube je reagovao brzo uklonivši komentare privremeno i ispravio grešku u roku od dva sata.

Bilo je glasina da se radi o virusu, ali kako vidimo, reč je o incidentu sa manjim posledicama. Ipak, ovaj napad, zbog jednostavnosti načina na koji je izveden, predstavlja upozorenje kakav je napad moguć u budućnosti sa mnogo ozbiljnijim posledicama poput krađe email adresa od korisnika koji su preusmereni na porno sajtove ili oštećenja sistema na računarima korisnika brisanjem sistemskih fajlova itd.