Ieri nu a fost o zi memorabilă pentru YouTube. Cel mai popular
site de video sharing a fost victima unui atac care ne-a arătat că
şi cele mai mari site-uri, care au resurse foarte mari în spate,
pot fi sparte.
Atacatorii fac parte din comunitatea de hacking 4chan, iar
victima a fost tânăra vedetă despre care cei mai mulţi dintre noi
nu au auzit, Justin Bieber.
Cei de la 4chan s-au folosit de un bug care permite
injectarea de cod HTML şi executarea acestuia pe
server, în cadrul comentariilor. Vizate au fost, în
principal, paginile care conţin clipuri cu Justin Bieber, dar nu
numai.
Rezultatele atacului au variat. În unele cazuri au fost afişate
ferestre pop-up care anunţau spargerea site-ului. În alte cazuri,
vizitatorii erau redirecţionaţi către site-uri cu conţinut
interzis minorilor şi/sau infectate cu malware.
Într-o oră de la atac Google a dezactivat comentariile, iar după
alte două ore a rezolvat problema.