Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 5 Julio 2010, 13:23 pm



Título: YouTube ha sido hackeado provocando ventanas emergentes
Publicado por: wolfbcn en 5 Julio 2010, 13:23 pm
(http://www.softzone.es/wp-content/uploads/2010/03/youtube.png) (http://www.softzone.es/wp-content/uploads/2010/03/youtube.png)YouTube, el portal de vídeos de Google, ha sido atacado por hackers. En esta ocasión, los atacantes han elegido como objetivo los vídeos del joven cantante Justin Bieber, uno de los artistas musicales más famosos del momento. Entérate de todos los detalles a continuación.
La vulnerabilidad ha sido provocada por un error de programación cross-site scripting (XSS), de forma que mediante HTML malformado se podían sobrepasar las comprobaciones de seguridad de YouTube en la sección de comentarios. De esta manera, se podía provocar que la función alert de javascript generara ventanas emergentes.

 Estos mensajes emergentes mostraban textos afirmando que el popular cantante había fallecido, o bien redirigían a los usuarios a otras páginas web.

 Según han afirmado fuentes de Google, el problema ha sido solucionado en apenas dos horas:

 
Citar
Tomamos una acción rápida para corregir una vulnerabilidad de cross-site scripting (XSS) en youtube.com que se descubrió hace varias horas. Ocultamos temporalmente los comentarios durante una hora, y en unas dos horas publicamos una corrección completa para resolver el problema. Seguimos estudiando la vulnerabilidad para ayudar a prevenir problemas similares en el futuro.

Vía | Neowin (http://www.neowin.net/news/youtube-hacked-justin-bieber-videos-targeted)

FUENTE :http://www.softzone.es/2010/07/05/youtube-ha-sido-hackeado-provocando-ventanas-emergentes/


Título: Re: YouTube ha sido hackeado provocando ventanas emergentes
Publicado por: jdc en 5 Julio 2010, 15:32 pm
Por esto no le reportaron a google la vulnerabilidad y la publicaron primero... Que mejor que está publicidad de h4x0r? xD