Google potvrdio napad na YouTube

Kompanija Google u čijem je vlasništvu internetski servis YouTube potvrdila je da je to najpopularnije web odredište za razmjenu i objavu video sadržaja bio je meta nedjeljnog hakerskog napada kojim je iskorištena XSS (engl. cros-site scripting) ranjivost za ugradnju malicioznog koda.

Glasnogovornik Googlea kaže kako su ovim napadom riziku bili izloženi YouTube cookiei korisnika koji su posjećivali kompromitirane stranice. Google korisnički računi ostali su nedirnuti te se kao mjera opreza svim korisnicima preporuča njihova odjava i ponovna prijava. Iz Googlea detaljno proučavaju ovaj napad kako bi ubuduće spriječili slične napade.Napad je uglavnom bio usmjeren prema stranicama na kojima korisnici međusobno izmjenjuju komentare. U ovom slučaju, napadu je najviše bio izvrgnut profil pjevača Justina Biebera, gdje su napadači postavili nekoliko 'pop-up' prozora. Takvi bi prozori prikazivali neugodan sadržaj kojim se kompromitira pjevača. Korisnici koji su posjetili stranicu s neugodnim sadržajem također bi bili preusmjereni na druga web sjedišta sa sadržajem namijenjenoj odrasloj populaciji. (www.cert.hr)