999 руб.
/
1500 руб.
-33%
Экономия 501 руб
1999 руб.
/
2500 руб.
-20%
Экономия 501 руб
4990 руб.
/
5850 руб.
-15%
Экономия 860 руб
499 руб.
/
790 руб.
-37%
Экономия 291 руб
Новости. Общество
20:04, 06 Апреля 2015

Программист из России научился удалять чужие видео на YouTube

Загрузка...

Программист из Казани Камиль Хисматуллин обнаружил уязвимость на YouTube, которая позволяет удалить все ролики с видеохостинга.

Об этом он рассказал в своем блоге, сообщает lenta.ru. Случай привлек внимание западных СМИ, в частности 3 апреля об этом сообщили BBC News.

Уязвимость была обнаружена в системе YouTube Creator Studio — сервиса, который позволяет авторам просматривать аналитику об их видео, загруженных через приложение. Из-за бага любой ролик мог быть удален за полминуты с помощью копирования части адресной ссылки видео и аутентификационного маркера (или токена), который работает как пароль.

Проблема заключалась в том, что система воспринимала любой аутентификационный маркер, тогда как по правилам она должна распознавать только токен, который принадлежит аккаунту пользователя, загрузившего видео. Поэтому копирование любого токена позволяло удалить ролики других пользователей без каких-либо трудностей.

По словам программиста, обнаружение бага заняло от 6 до 7 часов. Вместо того чтобы удалять ролики с видеохостинга, он решил заявить о баге самой компании. Он написал Google, которая является владельцем YouTube, об уязвимости в рамках запущенной в январе программы компании по поиску уязвимостей в ее сервисах (Vulnerability Research Grants). Интернет-гигант ответил незамедлительно.

В итоге Google устранила неисправность в течение нескольких часов, а сам он получил вознаграждение пять тысяч долларов, написал программист.

Комментарии

Гость

Аналитика

18.10.2017 14:32
Обществоведение
В Соломенном неизвестные обокрали церковь Сретения Господня. Пропали золотые украшения, которые люди принесли к чудодейственной иконе Казанской Божией матери в благодарность за исцеление.
16.10.2017 09:18

Чтиво

16.10.2017 11:12
Личное мнение
Почему будущая президентская кампания вгоняет петрозаводскую интеллигенцию в депрессию и отчаяние.
12.10.2017 16:27

Опрос

Вы пойдете в кино на "Матильду"?