KultureGeek Internet YouTube corrige une faille qui permettait d’effacer n’importe quelle vidéo

Internet

YouTube corrige une faille qui permettait d’effacer n’importe quelle vidéo

1 Avr. 2015 • 16:30

Une vilaine faille a été bouchée par YouTube et se voulait de taille. Découverte par un chercheur en sécurité russe, elle permettait d’effacer n’importe quelle vidéo de la plateforme de Google. En réalité, cette faille n’était pas si compliquée à exploiter si l’on s’en tient aux propos du chercheur.

Une vidéo pour expliquer le processus a été publiée. Pour exploiter la faille, le chercheur a utilisé https://www.youtube.com/live_events_edit_status_ajax?action_delete_live_event=1 qui est censé permettre l’effacement d’un événement en direct. Sauf qu’en reprenant la référence de n’importe quelle vidéo (même si elle n’est pas en direct), il était possible de faire du nettoyage.

Pour cette découverte, Google a donné 5 000 dollars au chercheur. Ce dernier reconnait être un peu déçu, il pense qu’elle valait entre 15 000 et 25 000. Il est vrai que l’effacement d’une vidéo sur un site comme YouTube est important. C’est comme si un chercheur en sécurité ou un pirate arrivait à effacer des statuts sur Facebook ou sur Twitter. C’est leur fonds de commerce.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Une nouvelle série Daredevil est en développement chez Disney+

19 Mai. 2022 • 22:32

0 Geekeries

Daredevil n’a pas dit son dernier mot et aura le droit à une nouvelle série chez Disney+. Selon les informations de Variety, le projet...

TikTok va ajouter des jeux et commence ses tests

19 Mai. 2022 • 20:24

0 Applications

Après Netflix, c’est au tour de TikTok d’ajouter des jeux. Le réseau social qui compte plus d’un milliard...

Stéphane Richard a définitivement quitté Orange

19 Mai. 2022 • 20:24

0 Hors-Sujet

Le passage de témoin s’est terminé aujourd’hui. Stéphane Richard, qui ne dirigeait déjà plus le groupe...

Perseverance touche presqu’au but… et à d’anciennes traces de vie « martienne » ?

19 Mai. 2022 • 19:53

0 Science

Perseverance et Ingenuity, le duo de robots explorateurs le plus sympathique depuis Wall-E et Eve, est tout proche d’atteindre sa destination...

The Witcher 3 version next gen est confirmé sur PS5 et Xbox Series pour la fin 2022

19 Mai. 2022 • 19:03

0 Jeux vidéo

The Witcher 3 est sorti sur PC, Xbox 360 et PS3 il y a 7 ans jour pour jour, et le studio polonais CD Projekt Red a une bonne nouvelle pour les nombreux...