Googles videotjeneste ble angrepet

YouTube var åpent for skriptangrep i helgen.

Harald BrombachHarald BrombachNyhetsleder
5. juli 2010 - 08:32

Googles har fjernet en sårbarhet i selskapets videotjeneste, YouTube, etter at brukere meldte om at de de hadde oppdaget at ødeleggende skriptkode var blitt lagt inn i kommentarer til flere av videoene på nettstedet.

Angrep skal ha skjedd søndag, i forbindelse med den amerikanske uavhengighetsdagen.

Det har ikke kommet meldinger om at skriptangrepet skal ha ført til større skade, bortsett fra at det til en viss grad gjorde kommentarene til YouTube-videoene utilgjengelige. I stedet ble kommentarer erstattet ble blant annet popup-tekster som;

«BREAKING NEWS: Justin Bieber died in a horrific car accident earlier this morning. Please visit the CNN web site for more info».

I en e-postmelding til IDG News Service skriver en talsmann for Google at kommentarene ble fjernet under en time etter at problemet ble oppdaget, og at en komplett sårbarhetsfiks ble gjort klar på omkring to timer.

– Vi vil fortsette å studere sårbarheten for bedre å kunne forhindre tilsvare tilfeller i framtiden, skriver talsmannen.

Les mer om:
Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.