You are here
Home > Novosti > Google potvrdio napad na YouTube

Google potvrdio napad na YouTube

Izvor: Network World
Datum objave novosti2010-07-04

Najpopularnije web sjedište za razmjenu i objavu video sadržaja YouTube (u vlasništvu Googlea), bio je metom nedjeljnog hakerskog napada kojim je iskorištena XSS (engl. cros-site scripting) ranjivost za ugradnju malicioznog koda. Napad je uglavnom bio usmjeren prema stranicama na kojima korisnici međusobno izmjenjuju komentare. U ovom slučaju, napadu je najviše bio izvrgnut profil pjevača Justina Biebera, gdje su napadači postavili nekoliko "pop-up" prozora. Takvi bi prozori prikazivali neugodan sadržaj kojim se kompromitira pjevača. Korisnici koji su posjetili stranicu s neugodnim sadržajem također bi bili preusmjereni na druga web sjedišta sa sadržajem namijenjenoj odrasloj populaciji. Glasnogovornik Googlea kaže kako su ovim napadom riziku bili izloženi YouTube cookiei korisnika koji su posjećivali kompromitirane stranice. Google korisnički računi ostali su nedirnuti te se kao mjera opreza svim korisnicima preporuča njihova odjava i ponovna prijava. Iz Googlea detaljno proučavaju ovaj napad kako bi ubuduće spriječili slične napade.

Cert idNCERT-REF-2010-10-5014-ADV
Top
More in Novosti
Hakerski napad na web sjedišta u Australiji

Oko 200 web sjedišta u Australiji bilo je zahvaćeno prošlotjednim iznenadnim hakerskim napadom, što je rezultiralo preuzimanjem kontrole nad većinom...

Close