Российский хакер нашёл уязвимость в YouTube, позволяющую удалить все ролики

newtrend.bg

Казанский программист Камиль Хисматуллин обнаружил в движке канала YouTube критическую уязвимость, позволяющую беспрепятственно удалить любой ролик любого пользователя канала, передаёт в пятницу «Ридус».

Своё открытие, россиянин сделал во время участия в Vulnerability Research Grants, конкурсе, устраиваемом компанией Google. Мероприятие, организованное под эгидой интернет-гиганта, проводится регулярно среди хакеров, целью которого является выявление ошибок и уязвимости в своих продуктах.

В качестве подопытной программы, Камиль выбрал YouTube Creator Studio, программу, позволяющую управлять своим аккаунтом на канале. С ее помощью можно загружать, стирать ролики, отслеживать статистику посещений и прочее.
Обнаружив ошибку, хакер сразу же сообщил об этом в Google, который моментально отреагировал на сообщение. В благодарность поисковик выписал программисту чек на 6 тысяч долларов.

«В целом я потратил на исследования шесть-семь часов, из них около двух часов я боролся с желанием очистить канал Джастина Бибера», — пошутил Хисматуллин, сообщает «РГ».