YouTube ha sido hackeado provocando ventanas emergentes

Escrito por Antonio
Actualidad

YouTube, el portal de vídeos de Google, ha sido atacado por hackers. En esta ocasión, los atacantes han elegido como objetivo los vídeos del joven cantante Justin Bieber, uno de los artistas musicales más famosos del momento. Entérate de todos los detalles a continuación.

La vulnerabilidad ha sido provocada por un error de programación cross-site scripting (XSS), de forma que mediante HTML malformado se podían sobrepasar las comprobaciones de seguridad de YouTube en la sección de comentarios. De esta manera, se podía provocar que la función alert de JavaScript generara ventanas emergentes.

Estos mensajes emergentes mostraban textos afirmando que el popular cantante había fallecido, o bien redirigían a los usuarios a otras páginas web.

Según han afirmado fuentes de Google, el problema ha sido solucionado en apenas dos horas:

Tomamos una acción rápida para corregir una vulnerabilidad de cross-site scripting (XSS) en youtube.com que se descubrió hace varias horas. Ocultamos temporalmente los comentarios durante una hora, y en unas dos horas publicamos una corrección completa para resolver el problema. Seguimos estudiando la vulnerabilidad para ayudar a prevenir problemas similares en el futuro.

Vía | Neowin

Compártelo. ¡Gracias!
Continúa leyendo

Comentarios

10 comentarios
  1. franmat20 05 Jul, 10 11:42

    Lo peligroso no son sólo las ventanas emergentes. Por ejemplo, podrían haber inyectado una redirección a un servidor externo que capturase la cookie de tu cuenta Google haciendo uso de document.cookie y entre muchas más cosas (infección con troyanos, etc).

    Saludos.

    0
  2. Anónimo 05 Jul, 10 12:07

    Hackers dedíquense ha kackear a tuenti y facebook y a “Telecinco” para un mundo mejor 😀

    0
    1. emilio 05 Jul, 10 13:28

      Te olvidas de InterLobotomia TV…… 😛

      0
      1. Anónimo 05 Jul, 10 16:33

        Se te nota que eres “Gay” o del PSOE

        0
    2. yo 05 Jul, 10 13:43

      si me kitan el tuenti me muero tiooo asi ke…..

      0
      1. Anónimo 05 Jul, 10 14:11

        pues tuenti es un virus que llega al ser humano

        0
  3. DAVID25TGN 05 Jul, 10 14:17

    espero que esto que os voy a decir sea mentira pero…tenian razón con lo de ataque.

    Segun comentan fueron gente de 4chan.Y planean algo para el dia 12.
    Se rumorea que consiguieron miles de contraseñas.Asi que si el dia 12 veis cosas raras…

    0
  4. Anónimo 05 Jul, 10 14:30

    este raid se inicio en /b/ contra jastin viber y de alli la cosa ha crecido a mas

    0
  5. Anónimo 23 Mar, 11 17:39

    Hola a todos hoy 23 de Marzo del 2011 quiero ver mis videos de you tube y me encuentro que el video es otro y no el mio. Lo primero que pense es en un malware, pero despues de debatir en foros de you tube me di cuenta que ha todos le estan sucediendo lo mismo me temo que you tube ha sido hackeado

    0
  6. Francisco W 23 Mar, 11 17:40

    Hola a todos hoy 23 de Marzo del 2011 quiero ver mis videos de you tube y me encuentro que el video es otro y no el mio. Lo primero que pense es en un malware, pero despues de debatir en foros de you tube me di cuenta que ha todos le estan sucediendo lo mismo me temo que you tube ha sido hackeado

    0