youtube blockИнтересный случай произошел не так давно с крупнейшим видеохостингом в Интернете. Один российский эксперт по безопасности Камиль Хисматуллин, проживающий в Казани буквально спас от краха медийного гиганта, обнаружив одну маленькую, но очень серьезную уязвимость в интернет-сервисе. Попади сведения о найденной уязвимости в руки злоумышленников или просто в публичный доступ, последствия для всего YouTube могли бы быть крайне удручающими.

Началось все с того, что в компания Google стала привлекать внешних специалистов по специальной программе, известной как Vulnerability Research Grants, для поиска всевозможных уязвимостей в принадлежащих ей интернет-ресурсах за соответствующую денежную награду. Так в рамках этот программы и был привлечен наш специалист из России. Камиль взялся за изучение YouTube Creator Studio, как специального инструмента для управления загруженными видеороликами на каналы пользователей. И тут был обнаружена логическая ошибка, которая позволяла пользователям удалять любые чужие видеоролики, на каких бы каналах они не находились. При этом в комментариях Камиля было озвучено, что найденный баг довольно простой и вообще удивительно, что ранее уязвимость не была никем замечена.

Естественно, как честный борец в багами, Камиль отправил сообщение об ошибке в техническую службу компании. В данном случае специалисты Google отреагировали весьма оперативно и в течение нескольких часов устранили найденный россиянином баг. Теперь можно только гадать, к чему бы привела эта уязвимость в системе, будь она обнаружена какими-нибудь экстремистскими организациями. Как позже заявил Камиль, он и сам некоторое время боролся с соблазном удалить некоторые видео из YouTube, к примеру ролики с поп-исполнителем Джастином Бибером.


Добавить комментарий


Защитный код
Обновить