pc-facile.com

http://www.pc-facile.com/news/youtube_porno_pop-up_canale_justin_bieber/67986.htm

YouTube, porno pop-up sul canale di Justin Bieber

Security: webmaster 05 Luglio 10 @ 17:00 pm

Non meglio precisati cracker nel weekend hanno attaccato YouTube approfittando di una vulnerabilità a livello dei commenti: con un exploit di tipo cross site scripting hanno portato sul canale di Justin Bieber una pop-up indirizzante ad un sito porno.

Un'ora di panico ha assalito i fan di Justin Bieber durante l'ultimo weekend (nel quale il cantante è stato protagonista di una performance televisiva molto seguita e legata alla ricorrenza USA del 4 Luglio). Coloro i quali hanno cercato il cantante su YouTube, infatti, si son visti comparire una pop-up indirizzante verso un sito esterno i cui contenuti di matrice pornografica non avevano però nulla a che vedere con l'artista. Il tutto è però stato presto spiegato: YouTube era sotto attacco cracker.

Il problema è durato circa due ore. Quando i tecnici Google hanno avuto segnalazione di quanto accaduto, l'intervento è stato immediato ed il sito temporaneamente messo in stato di sicurezza in attesa di risolvere il guaio. Secondo quanto indicato, l'attacco sarebbe stato consumato approfittando di una vulnerabilità del sito a livello dei commenti e tale per cui un bug di tipo cross site scripting ha aperto la strada al codice per portare sullo schermo la pop-up maligna. Per qualche ora i commenti sono stati bloccati, per poi procedere con l'intervento risolutivo vero e proprio una volta identificata l'esatta natura della vulnerabilità.