Абонентик.ру - форум мобильной связи и сотовой связи

На выходных хакерам удалось "взломать" известный видеосервис YouTube. Обнаруженная уязвимость позволила внедрить в комментарии к размещенным роликам Java скрипты, при помощи которых пользователи перенаправлялись на другие сайты. Следует отметить, что представители Google устранили уязвимость за пару часов с момента обнаружения. По словам представителей компании в данной ситуации хакеры не могли взломать пользовательские аккаунты на различных сервисах Google или получить доступ к персональной информации.
Впрочем, стоит отметить, что в последнее время хакеры проявляют к сервисам Google все больший интерес, сообщает goha.ru.


реклама удалена!
slonwm

ну надо им это?все эти проблемы.их же могут вычислить)тем более с этого они ничего не поимеют)как говорится "воровать так миллион,любить так королеву!"сейф уж тада в банке взломали

Какая новая функция - перенаправить на другой сайт! А на других сайтах такого что не бывает? Да сплошь и рядом. Бывает увидишь какую-нибудь интересную новость, хочешь посмотреть, а попадаешь вообще незнамо куда. Волшебство... Странно, что YouTube взламывают так редко.

Просто большинство сайтов с интересными новостями живут за счет этих редиректов. А YouTube этим не занимается.

Не являюсь ярым поклонником этого сайта, просто иногда очень надо бывает надо найти какое либо виде. Только тогда лезу туда, а сначала гуглю все.
А какой был смысл хакерам ставить скрипт для перенаправления на другой сайт?
Увеличить приток пользователей на свой сайт?
И вправду, если будут частые атаки, то скорее всего их быстро вычислять и придется им отдыхать в местах не столько отдаленных.

А если цель допустим устранить конкурентов? МОжно же не на свой сайт перенаправлять а на чужой. Пусть те потом проблемы с законом решают. То же ведь вариант...

eaglex_spb писал(а):А если цель допустим устранить конкурентов? МОжно же не на свой сайт перенаправлять а на чужой. Пусть те потом проблемы с законом решают. То же ведь вариант...

Тут и в правду много различных вариантов. Если подумать, то очень даже и много. Но никто точно не знает какая цель преследовала этих нарушителей закона. Может хотят найти лазейку чтоб подобраться к панели управления проекта.
Хотя это уже не важно, так как оперативно все устранили и теперь проблема решена, никаких серьезных проблем не было, многие наверно даже не заметили это.

Я думаю большинство российских пользователей действительно даже не заметили. Привыкли уже закрывать всякие всплывающие окна...

НУ вроде это не так уж и страшно. А сколько посещений на YouTube за два часа набирается?

Ну взломали! Ну - бывает. Думаю что не первый и не последний раз. То что один человек создал - второй - всегда сможет разломать (взломать).
Гораздо хуже то - что когда нибудь доберутся до других сервисов Гугла - например почты - а это уже совсем другая песня будет! Я считаю что сейчас гугловский ящик - один из самых удобных существующих в природе! Впрочем как и все другие сервисы Гугла.

я не понимаю зачем хакерам это делать, что они с этого получили? я уверен просто захотели выпендриться и все, токо если их вычислят вряд ли они получат удовольствие!

eaglex_spb писал(а):Я думаю большинство российских пользователей действительно даже не заметили. Привыкли уже закрывать всякие всплывающие окна...

Согласна, уже на полном автопилоте )


неинформативно
slonwm

Сам частенько пользуюсь ютубом, в этой кладези видеороликов всегда есть все последние новинки видеоклипов в хорошем качестве и просто прикольных роликов. Не думаю, что таким дерзким взломом хакеры многого хотели добиться, скорее всего их цель была проверить время реакции админов ютуба. Два часа а латание брешей в безопасности сайта очень даже не плохой показатель, да и собственно ютуб это всего лишь развлекательный сайт, чтобы быть супер защищенным от атак подобного рода.

Ну и что? Подумаешь Ютуб!!!
Одно дело, если там пользователи вкладывали деньги, их ограбили... Это понятно...
Но там просто выкладывают видео!!! Ну и что такого что я попаду на их сайт?
Не... Это на мой взгляд не взлом,.. и тем более не хакерство, а обычное внедрение скрипта...