Une vilaine faille a été bouchée par YouTube et se voulait de taille. Découverte par un chercheur en sécurité russe, elle permettait d’effacer n’importe quelle vidéo de la plateforme de Google. En réalité, cette faille n’était pas si compliquée à exploiter si l’on s’en tient aux propos du chercheur.
Une vidéo pour expliquer le processus a été publiée. Pour exploiter la faille, le chercheur a utilisé https://www.youtube.com/live_events_edit_status_ajax?action_delete_live_event=1 qui est censé permettre l’effacement d’un événement en direct. Sauf qu’en reprenant la référence de n’importe quelle vidéo (même si elle n’est pas en direct), il était possible de faire du nettoyage.
Pour cette découverte, Google a donné 5 000 dollars au chercheur. Ce dernier reconnait être un peu déçu, il pense qu’elle valait entre 15 000 et 25 000. Il est vrai que l’effacement d’une vidéo sur un site comme YouTube est important. C’est comme si un chercheur en sécurité ou un pirate arrivait à effacer des statuts sur Facebook ou sur Twitter. C’est leur fonds de commerce.
Apple Watch Series 10 (46 mm GPS) Montre connectée avec Boîtier en Aluminium Argent et Boucle Sport nuée Bleue. Suivi de l’activité Physique, app ECG, écran Retina Toujours activé, Neutre en Carbone
Apple Watch Series 10 (42 mm GPS + Cellular) Montre connectée avec Boîtier en Titane Naturel et Bracelet Milanais Naturel. Suivi de l’activité Physique, app ECG, Neutre en Carbone
Apple Watch Series 10 (46 mm GPS + Cellular) Montre connectée avec Boîtier en Titane Ardoise et Bracelet Sport Noir (M/L). Suivi de l’activité Physique, app ECG, écran Retina Toujours activé
Apple Watch Series 10 (46 mm GPS + Cellular) Montre connectée avec Boîtier en Titane Ardoise et Bracelet Milanais Ardoise (S/M). Suivi de l’activité Physique, app ECG, écran Retina Toujours activé
Denon Perl Pro Écouteurs sans Fil de qualité supérieure, Profil sonore personnalisé alimenté par la Technologie Acoustique adaptative Masimo, Audio sans Perte, Suppression du Bruit, résistant à l'eau
