Google przyznaje się do włamania do serwisu YouTube

Złośliwi hakerzy zaatakowali serwis Google w niedzielę, wykorzystując interakcję luka w zabezpieczeniach skryptów (XSS) na ultra popularnej witrynie do udostępniania wideo, uderzająca głównie w sekcje, w których użytkownicy publikują komentarze.

"Komentarze zostały tymczasowo ukryte domyślnie w ciągu godziny [od wykrycia problemu], a my wydaliśmy kompletną poprawkę do problem trwa około dwóch godzin. Nadal badamy lukę w zabezpieczeniach, aby zapobiec podobnym problemom w przyszłości "- powiedział rzecznik Google za pośrednictwem poczty e-mail.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Atak potencjalnie może narazić na ryzyko pliki cookie użytkowników YouTube, którzy odwiedzili zaatakowaną stronę, ale nie można ich użyć do uzyskania dostępu do swoich kont Google - powiedział rzecznik. Na wszelki wypadek użytkownicy YouTube powinni wylogować się ze swojego konta i zalogować ponownie.

Atakujący najwyraźniej wybrali piosenkarza Justina Biebera, umieszczając kod na stronach poświęconych mu na YouTube, aby odwiedzający widzieli bez smaku wiadomości o nastoletniej gwiazdce, i zostały również przekierowane do zewnętrznych stron z treściami dla dorosłych.

Grafika: Harry Campbell W znanym z branży źródle informacji o firmie, że sam atak nie obejmował infekcji złośliwym oprogramowaniem, takie ryzyko jest nieodłączne za każdym razem, gdy użytkownicy odwiedzają dowolną stronę internetową, np. jako atakujący przekierowywali użytkowników. Nie jest jasne, czy te strony docelowe zawierały złośliwe oprogramowanie, ale najnowsze oprogramowanie antywirusowe ma na celu ochronę przed tymi zagrożeniami.

YouTube jest zdecydowanie najpopularniejszą witryną do przesyłania i udostępniania filmów. W maju mieszkańcy USA obejrzeli 14,6 miliarda klipów wideo na stronach Google, głównie w YouTube. co stanowi około 43 procent wszystkich klipów oglądanych online w tym miesiącu, według comScore.

W dniu, w którym USA zaznacza swoją niezależność pokazami fajerwerków, serwisy społecznościowe, takie jak Twitter i Facebook, rozświetliły się w niedzielę rano raportami z tysięcy osoby, które zauważyły ​​włamanie do serwisu YouTube.

Oddzielny strumień wpisów na portalach społecznościowych koncentruje się na tym, czy program iTunes App Store firmy Apple mógł zostać naruszony przez nieuczciwego programistę i czy zakupy mogły zostać dokonane bez zgody ofiar przy użyciu kart kredytowych plik.

Osoby publikujące informacje o problemie Apple sugerują, że klienci z App Store powinni sprawdzić nietypową aktywność na swoich kontach.

Apple nie odpowiedział natychmiast na prośbę o komentarz od IDG News Service.