Hacker encontra 40 vulnerabilidades em YouTube

O hacker Christian Matthies, que disse ter encontrado mais de 40 falhas de segurança no YouTube, finalmente obteve resposta dos especialistas da Google.

O hacker ameaçou divulgar publicamente todos os bugs encontrados caso não recebesse a resposta que esperava da empresa há meses, quando iniciou suas descobertas.

A maior parte das brechas permitiriam ataques de cross-site scripting (XSS), mas este não é o único problema de segurança do YouTube.

A visibilidade do portal de vídeos faz com que ele seja um alvo interessante para criminosos. A firma de segurança Secure Computing avisou recentemente a respeito do trojan Zlob, que estava sendo camuflado em um vídeo falso do portal YouTube e que poderia levar anúncios para o computador de suas vítimas, mas que já foi retirado do ar.

Após a resposta da Google, Matthies acha que em um futuro próximo estes problemas descobertos estarão resolvidos.

Fonte: Geek