Início » Internet » Bug no YouTube é explorado por usuários do 4chan

Bug no YouTube é explorado por usuários do 4chan

Avatar Por

Nenhum site da internet está livre de bugs. Os que se dizem totalmente seguros são apenas aqueles que nenhum hacker se deu ao trabalho de procurar falhas. E até ontem o YouTube estava dentro dessa categoria de site, os que não tinham nenhuma falha conhecida explorável. Mas um membro do fórum 4chan encontrou uma vulnerabilidade no campo de comentários do site de vídeos do Google e tratou de explorá-la e mostrar como fazê-lo no fórum.

Crédito da imagem: Richard Cunningham

A falha estava na maneira como o campo de comentários tratava códigos HTML. Quando um usuário inseria a tag <script>, qualquer comando depois dela era executado, sem proteção. Com isso, um verdadeiro flashmob de participantes do 4chan passou a mirar especificamente o campo de comentários de vídeos do cantor canadense Justin Bieber. Quando um usuário do YouTube tentava assistir um vídeo do cantor, era redirecionado para sites com pornografia ou com vírus ou recebia um pop-up de aviso. Já os participantes menos maliciosos do fórum, trataram de publicar comentários que deixavam a tela preta ou com frases gigantes rolando de um lado para o outro da tela.

O Google prontamente detectou o ataque e desabilitou a publicação de comentários com essa tag específica, além de remover todos aqueles que exploravam a falha.

Aposto que ao menos um dos editores do TB vai ficar triste com o novo ataque ao Bieber.

Com informações: Slashdot, Mashable.

Comentários

Envie uma pergunta

Os mais notáveis

Comentários com a maior pontuação

@CahStefanelli
Me gusta falhas assim, rs.
@JaacksonLT
Ahahahaha 4CHAN não perdoa mesmo...
Kadu
É que pra mim os dois são modinhas adolescentes. Mas eu nunca assisti Glee, então é só um pré-conceito ;)
JoseRenan
ah não podiam deixar isso pelo menos nos vídeos de um garotinho suspeito ae :(
@rhmoura
Que bug mais tosco... Deixar passar um bug desses é freud...
Alisson melo
Comparar Glee com Justin Bieber. Nada a ver.
Alisson melo
Nossa, porque eu perdi esse! Ah, deve ser por causa do Justin Bieber.
Rafael Silva
Nope. São dois diferentes.
Kadu
O editor que vai ficar triste com o ataque aos vídeos do Bieber é o mesmo que curte Glee? haha
Rodrigo Muniz
No sábado cheguei a acessar um vídeo com esse problema, mas não tinha nada demais no comentário. O cara só colocou um tipo estranho de marquee e letrinhas pulando, o problema é que o vídeo não executava mais.
Douglas A. Soares
Os caras da 4Chan, são incríveis na hora de criar essas coisas... Pelo menos eles sacanearam a desgraça do Justin Bieber ¬¬
lordtux
A menos mal, pelo menos foi num video do Justin, parabéns aos caras do 4chan.
Hernani
eu sei que é para evitar SPAM e flames, mas isso de barrar comentários seguidos é meio chatinho também
Hernani
logo da onde, 4chan, hauhauuahahua
Francis Rosário
Sim, eu sei muito bem disso. Falo do layout mesmo.
Exibir mais comentários