XSS na YouTube: Nowy problem bezpieczeństwa

XSS na YouTube: Nowy problem bezpieczeństwa

2010-07-04 15:15 Redakcja

W ostatnich dniach pojawiły się doniesienia o poważnym błędzie bezpieczeństwa typu XSS na platformie YouTube. Użytkownicy zgłaszają, że możliwość HTML Injection prowadzi do niebezpiecznych sytuacji, w których złośliwy kod może zostać wstrzyknięty do popularnych wideoklipów.

Wstrzyknięcie kodu, które umożliwia Persistent XSS, polega na użyciu tagu marquee. Przykład takiego kodu wygląda następująco: IF_HTML_FUNCTION? LOL What a faggot! HAHAHAAA!. Dzięki błędnemu filtrowaniu, YouTube pozwala na pojawienie się złośliwego kodu w komentarzach, co stwarza ryzyko dla użytkowników.

Obecnie nie wiadomo, kiedy problem zostanie rozwiązany. Google będzie musiało stawić czoła nie lada wyzwaniu, ponieważ wiele popularnych wideoklipów już zostało "zainfekowanych". W tej sytuacji użytkownicy powinni zachować szczególną ostrożność, aby nie stać się ofiarą ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.