QUE HAY DE NUEVO
Cargando...

Programador Ruso descubre un fallo en Youtube que permite eliminar cualquier video

Un programador Ruso de nombre Kamil Hismatullin, descubrió un fallo en el canal de video Youtube que le permitía eliminar cualquier video cargado en la plataforma contando únicamente con una parte de la dirección web del video.

Parafortuna del portal Youtube, Kamil decidió no explotar esta vulnerabilidad, aunque el mismo confesa se vio tentado a eliminar por completo el canal de videos de Justin Beiber, lo para fortuna o desgracia no sucedió, en su lugar opto por realizar el reporte correspondiente al equipo de seguridad de Google, para que ellos realizaran las modificaciones correspondientes y eliminaran la vulnerabilidad.
Me tomo seis o siete horas de investigación y luche por un par más con las ganas de eliminar el canal de Bieber, a pesar que era muy temprano cuando reporte el fallo, el equipo de seguridad de Google me respondió de forma muy rápida, y el fallo fue reparado en cuestión de horas, Google me recompensó con $5,000 dólares
Kamil descubrió la falla mientras investigaba sobre YouTube Creator Studio , un servicio que permite a los creadores de videos ver los datos de análisis sobre los clips que han subido a través de una aplicación y para probar sus dichos colocó un video en su Blog en el cual daba los detalles del fallo  y mostraba como en un par de minutos podría eliminar un video del portal Youtube.

más detalles: webadictos

0 comentarios:

Publicar un comentario