Youtube.com - XSS Lücke ;)

[br00_pwn]

YouTube-Chaos: Hacker überfluten das Videoportal



Während die USA am 4. Juli 2010 ihre Unabhängigkeit feierte, hatten die Betreiber von YouTube.com ganz andere Sorgen: Hacker nutzten einen Fehler im Seitencode aus, um das Videoportal mit Pop-ups, veränderten Anzeigen und Weiterleitungen zu überfluten. Schuld am Chaos war ein Sicherheitsleck, das Angriffe per Cross-Site-Scripting (XSS) ermöglichte.

Hauptfeind der Web-Attacke war einmal mehr der US-Teenie-Star Justin Bieber. Auf seinen Musikvideos kamen Beleidigungen und Umleitungen besonders häufig vor. Gleichzeitig zählen seine Musikclips zu den beliebtesten Inhalten auf YouTube.

Nach etwa einer Stunde YouTube-Chaos schaltete Google die Kommentarfunktion ab. Sie blieb anschließend zwei Stunden lang deaktiviert. Währenddessen wurde ein Patch entwickelt, der den Fehler behob. Nutzerkonten selbst gerieten bei dem Angriff laut Google nicht in die Hände der Hacker.

Als Urheber des Schabernacks kommt vor allem das Internet-Forum 4chan in Frage. Bereits in der Vergangenheit sorgte die riesige Community der Seite für Chaos im Internet. Zuletzt wurde der 6. Januar 2010 auf YouTube zum "PornDay" ausgerufen. Unsere Fotostrecke zeigt einige der Hacks, mit denen unzählige User am Sonntag konfrontiert wurden.
(mag)

Quelle : YouTube-Chaos: Hacker überfluten das Videoportal - News - CHIP Online

LG br00_pwn

[Haz3e]

schade das die hacker nicht an die passwörter gekommen sind hätten bestimmt viel geld machen können und junstin bieber ist ehh voll die kleine ratte (diekleinereicheratte) *-*

[Dexx]

Nette Aktion, habe nur Leider nichts davon mitbekommen :/

[3rr0r]

Ist Google der Eigentümer von YouTube ?
Wusste ich garnicht. Ich dachte YouTube gehört Privaten Leuten. Naja ...

Dazu kann man nix sagen, außer das Justin suckt. YouTube ist eine so große Platform das es nicht schlimm ist, wenn einmal im Jahr eine kleine XSS lücke auftaucht.

grüße

[hAgBaRd2ooo]

Ja finde ich auch schade das man nicht mehr draus gemacht hat
Das wäre nämlich die Top-Aktion des Jahres gewesen ! :thumbs_up:

[Sawyer]

Ist Google der Eigentümer von YouTube ?
Wusste ich garnicht. Ich dachte YouTube gehört Privaten Leuten. Naja ...

Das war auch mal der Fall. Allerdings hat Google das Unternehmen aufgekauft

[br00_pwn]

Das war auch mal der Fall. Allerdings hat Google das Unternehmen aufgekauft

So ist es.... Google wird bald alles gehören

LG br00_pwn

[Humps_DDS]

jop war schon lustig ^^

[Starflow]

Ja finde ich auch schade das man nicht mehr draus gemacht hat
Das wäre nämlich die Top-Aktion des Jahres gewesen ! :thumbs_up:

Wofür? Da Fame?

Geile Aktion...genau weil sie "nicht mehr" gemacht haben

[kalachnikov]

das war ja klar, dass alle Kinder sich da mal austoben wollten..