SzukajSzukaj
dołącz do nas Facebook Google Linkedin Twitter

Hakerzy zaatakowali śmiercią piosenkarza na YouTubie

Internauci oglądający na YouTubie jeden z teledysków Justina Biebera przez kilka godzin byli atakowani komunikatami o jego śmierci. Administratorzy serwisu szybko zlikwidowali jednak ten komunikat.

Użytkownicy YouTube’a oglądający na tym portalu w niedzielę 4 lipca jeden z klipów nastoletniego piosenkarza Justina Biebera odbierali dziwne wiadomości. Wyskakujące komunikaty informowały o śmierci wykonawcy. Część internautów była natomiast przekierowywana na strony z pornografią. Na szczęście administratorzy YouTube’a jeszcze tego samego dnia zneutralizowali to zagrożenie i teledysk można było oglądać bez żadnych zakłóceń.

Analizujący tę sytuację pracownicy firmy Kaspersky Lab wyjaśniają, że serwis padł ofiarą klasycznego ataku XSS – cross-site scripting. Zagrożenie tego typu polega na umieszczeniu w kodzie strony internetowej szkodliwego skryptu, który następnie jest przetwarzany przez przeglądarkę użytkownika tak, jak pełnoprawny element tej witryny. W przypadku YouTube’a niezabezpieczony okazał się mechanizm dodawania komentarzy, przez co odpowiednio spreparowany tekst pozwalał na wprowadzenie dowolnego kodu HTML, który następnie był prawidłowo interpretowany przez przeglądarkę. Co za tym idzie, cyberprzestępcy mogli przez zamieszczenie odpowiednich skryptów wyświetlać innym użytkownikom określone komunikaty lub przekierowywać ich na wybrane strony.

Dołącz do dyskusji: Hakerzy zaatakowali śmiercią piosenkarza na YouTubie

2 komentarze
Publikowane komentarze są prywatnymi opiniami użytkowników portalu. Wirtualnemedia.pl nie ponosi odpowiedzialności za treść opinii. Jeżeli którykolwiek z postów na forum łamie dobre obyczaje, zawiadom nas o tym redakcja@wirtualnemedia.pl
User
poległY
Boshhh... taki potężny serwis i takie elementarne braki w zabezpieczeniach??
0 0
odpowiedź
User
Rycerz-krzyżak
Dobrze mu tak.

@poległy a co to za różnica jaki to serwis? Zdolny Haker może haknąć każdą stronę jaką tylko chcę. Nie słyszałeś, że od czasu do czasu ktoś hakuje strony Prezydentów miast, państw?
20 12
odpowiedź