Россиянин обнаружил ошибку, позволяющую удалить все ролики на YouTube
Программист из Казани Камиль Хисматуллин обнаружил в движке популярного видеохостинга YouTube ошибку, которая позволяет удалить абсолютно любой загруженный на сайт ролик. О своей находке Хисматуллин написал в собственном блоге.
В статье под названием "Как я мог удалить любое видео на YouTube" россиянин рассказал, что принял участие в Vulnerability Research Grants - своеобразном конкурсе хакеров, который проводит Google с целью поиска ошибок в своих продуктах. Для исследования Хисматуллин выбрал YouTube Creator Studio - программу, предназначенную для владельцев каналов. Она позволяет загружать видео, просматривать статистику посещений, управлять контентом, отвечать на комментарии и так далее.
Изучив приложение, программист обнаружил, что с его помощью можно удалить любое видео, используя уникальный код только собственной сессии интернет-подключения.
В качестве доказательства он выложил видео, в котором продемонстрировал удаление своего ролика вообще без логина на сайт YouTube.
Хисматуллин отмечает, что в штаб-квартире Google, когда он отправил отчет об уязвимости было раннее утро, однако ответ пришел необычайно быстро. За свои труды программист получил награду в размере свыше шести тысяч долларов.
"В целом я потратил на исследования шесть-семь часов, из них около двух часов я боролся с желанием очистить канал Джастина Бибера", - пошутил Хисматуллин
Уже прикрыли этот баг в течении нескольких дней. Зря рассказал паскудник, на 6 тыр баксов купился. Там столько дерьма брехучего не мешало бы зачистить!
Достаточно было ввести ссылку и потом попав в ролик ею орудовать. Успела всего два ролика антирусских снести! Всего два... Предатель этот программист! Я обнаружила у Гугеля лазейку, как в почту попасть. А мне ни хере не прислали. И пусть эта дыра, так и остается! Не нужны их деньги! Сама буду пользовать.
Я тоже могу очень хорошо начать зарбатывать, если начать поливать дерьмом Россию. Не нужны мне эти деньги! Я с своей позиции не сойду и за деньги не куплюсь. Не будет заработка... А это под вопросом большим. Вернусь к Вязанию! Крючки и спицы продолжу вытачивать. Продам не за 100 р, а за 50. Из НЕРЖАВЕЙКИ делаю, а не их пластика, или мягкого алюминия. По мелочи, много чему обучилась, не пропаду, пока руки рабтают!
Комментарии
Я тоже могу очень хорошо начать зарбатывать, если начать поливать дерьмом Россию. Не нужны мне эти деньги! Я с своей позиции не сойду и за деньги не куплюсь. Не будет заработка... А это под вопросом большим. Вернусь к Вязанию! Крючки и спицы продолжу вытачивать. Продам не за 100 р, а за 50. Из НЕРЖАВЕЙКИ делаю, а не их пластика, или мягкого алюминия. По мелочи, много чему обучилась, не пропаду, пока руки рабтают!