Detalhes da falha são públicos e "baderneiros" virtuais mudam títulos de conteúdos populares.
O YouTube começou a sofrer um ataque entre a tarde e início da noite deste domingo (26) no qual títulos de vídeos populares foram alterados. Vídeos de contas como a de Felipe Neto e dos Vídeos Improváveis tiveram seus títulos alterados. Segundo apuração da Linha Defensiva, um erro amador no painel de administração do YouTube permite que o título de qualquer vídeo do site seja alterado.
Os usuários que tiraram proveito da falha carimbaram os vídeos alterados com seus nomes de usuário no Twitter. “A falha é tão idiota que ninguém tinha pensado até agora em testar”, afirmou o estudante de informática Rodrigo Lacerda, que teve contato com os detalhes técnicos da vulnerabilidade, mas que não a explorou.
O problema não parece permitir a criação de vírus ou outros códigos maliciosos, permitindo apenas a “brincadeira” de alterar os títulos. Até mesmo vídeos em destaque na página principal do YouTube tiveram seus títulos alterados. Centenas de conteúdos foram modificados, no total, mas é difícil saber exatamente qual a proporção do ataque, porque a falha teve seus dados divulgados para várias pessoas.
O Google foi contactado, mas ainda não se manifestou.
Reprodução
Vídeos com títulos alterados no YouTube
Nenhum comentário:
Postar um comentário