KultureGeek Internet YouTube corrige une faille qui permettait d’effacer n’importe quelle vidéo

YouTube corrige une faille qui permettait d’effacer n’importe quelle vidéo

1 Avr. 2015 • 16:30
0

Une vilaine faille a été bouchée par YouTube et se voulait de taille. Découverte par un chercheur en sécurité russe, elle permettait d’effacer n’importe quelle vidéo de la plateforme de Google. En réalité, cette faille n’était pas si compliquée à exploiter si l’on s’en tient aux propos du chercheur.

Une vidéo pour expliquer le processus a été publiée. Pour exploiter la faille, le chercheur a utilisé https://www.youtube.com/live_events_edit_status_ajax?action_delete_live_event=1 qui est censé permettre l’effacement d’un événement en direct. Sauf qu’en reprenant la référence de n’importe quelle vidéo (même si elle n’est pas en direct), il était possible de faire du nettoyage.

Pour cette découverte, Google a donné 5 000 dollars au chercheur. Ce dernier reconnait être un peu déçu, il pense qu’elle valait entre 15 000 et 25 000. Il est vrai que l’effacement d’une vidéo sur un site comme YouTube est important. C’est comme si un chercheur en sécurité ou un pirate arrivait à effacer des statuts sur Facebook ou sur Twitter. C’est leur fonds de commerce.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Promo deals

🔥 [#Soldes] Les promos high-tech du 27 janvier

27 Jan. 2021 • 19:54
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Stephane Richard

5G : Orange critique les « taux de couverture trompeurs » de Free Mobile

27 Jan. 2021 • 19:25
5 Mobiles / Tablettes

Le PDG d’Orange, Stéphane Richard, estime que son concurrent Free Mobile a des « taux de couverture trompeurs » pour la...

Intel Iris Xe GPU

Iris Xe : les nouveaux GPU « desktop » d’Intel ne fonctionneront pas avec les processeurs AMD

27 Jan. 2021 • 18:54
1 Matériel

A peine présentés et déjà une (petite) polémique ? Intel a dévoilé hier sa gamme de GPU Iris Xe...

Blanc protectiv mask

Blanc : le masque de protection intégral et futuriste… que l’on ne pourra pas porter en France

27 Jan. 2021 • 18:34
0 Matériel

On le croirait tout droit sorti d’une dystopie futuriste ou d’un jeu vidéo (au hasard, Watch Dogs : Legion d’Ubisoft) : Blanc est...

Control Jeu Video

PlayStation Plus février 2021 : les jeux PS4 et PS5 offerts (dont Control)

27 Jan. 2021 • 17:50
0 Jeux vidéo

Sony dévoile la liste des jeux qui seront offerts en février 2021 sur PS4 et PS5 avec le PlayStation Plus. Cet abonnement permet de jouer en...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site