Youtube
hackeado
YouTube,
el portal de vídeos de Google,
ha sido atacado por hackers. En esta ocasión, los atacantes han
elegido como objetivo los vídeos del joven cantante Justin Bieber,
uno de los artistas musicales más famosos del momento. Entérate de
todos los detalles a continuación.
La
vulnerabilidad ha sido provocada por un error de programación cross-site
scripting (XSS), de forma que mediante HTML malformado se podían
sobrepasar las comprobaciones de seguridad de YouTube en la sección
de comentarios. De esta manera, se podía provocar que la función
alert de JavaScript generara ventanas emergentes.
Estos mensajes emergentes mostraban
textos afirmando que el popular cantante había fallecido, o bien
redirigían a los usuarios a otras páginas web.
Según han afirmado fuentes de
Google, el problema ha
sido solucionado en apenas dos horas:
Tomamos una acción rápida
para corregir una vulnerabilidad de cross-site scripting (XSS) en
youtube.com que se descubrió hace varias horas. Ocultamos
temporalmente los comentarios durante una hora, y
en unas dos horas publicamos una
corrección completa para resolver el problema. Seguimos estudiando
la vulnerabilidad para ayudar a prevenir problemas similares en el
futuro.

Fuente
Ver Todo el Historial de
Notícias
|
|