Hacker podría publicar vulnerabilidades en YouTube
"Solucionen los problemas de seguridad de YouTube, o yo revelaré las vulnerabilidades", amenaza hacker.
El hacker Christian Matthies dice haber encontrado numerosos agujeros de seguridad en YouTube. Según Matthies, si Google no soluciona a la mayor brevedad las vulnerabilidades, él las hará públicas.
El hacker asegura que Google no ha respondido sus mensajes de correo electrónico en que se refiere a las más de 40 vulnerabilidades que existirían en YouTube y que a su juicio comprometen la seguridad de los usuarios.
La publicación The Register indica que Google respondió sólo cuando el hacker publicó su advertencia en sla.ckers.org.
Según trascendió, la mayoría de los errores se basan en la posibilidad de ejecutar código maligno mediante las diversas funciones que tiene YouTube.
Matthies indica que los agujeros permiten además eliminar o alterar los perfiles de los usuarios. Una vez instalados, los códigos harían posible además hurtar información y distribuir spam.
Google ha anunciado que corregirá las vulnerabilidades.
Nota de Segu-Info: tal y como indica Chrisitian en su blog, Google ya le agradeció el gesto y ha procedido a corregir los errores reportados.
http://www.diarioti.com/gate/n.php?id=14543
http://christ1an.blogspot.com/
http://www.google.com/corporate/security.html
http://ha.ckers.org/blog/20070617/googleyoutube-ultimatum/
http://www.theregister.co.uk/2007/06/20/youtube_security_ultimatum/
http://sla.ckers.org/forum/read.php?3,12611
El hacker Christian Matthies dice haber encontrado numerosos agujeros de seguridad en YouTube. Según Matthies, si Google no soluciona a la mayor brevedad las vulnerabilidades, él las hará públicas.
El hacker asegura que Google no ha respondido sus mensajes de correo electrónico en que se refiere a las más de 40 vulnerabilidades que existirían en YouTube y que a su juicio comprometen la seguridad de los usuarios.
La publicación The Register indica que Google respondió sólo cuando el hacker publicó su advertencia en sla.ckers.org.
Según trascendió, la mayoría de los errores se basan en la posibilidad de ejecutar código maligno mediante las diversas funciones que tiene YouTube.
Matthies indica que los agujeros permiten además eliminar o alterar los perfiles de los usuarios. Una vez instalados, los códigos harían posible además hurtar información y distribuir spam.
Google ha anunciado que corregirá las vulnerabilidades.
Nota de Segu-Info: tal y como indica Chrisitian en su blog, Google ya le agradeció el gesto y ha procedido a corregir los errores reportados.
The Google Security Team is already doing that and publicly thanks me on http://www.google.com/corporate/security.html. Additionally they sent me a Google t-shirt, which is really cool ;)Fuentes:
http://www.diarioti.com/gate/n.php?id=14543
http://christ1an.blogspot.com/
http://www.google.com/corporate/security.html
http://ha.ckers.org/blog/20070617/googleyoutube-ultimatum/
http://www.theregister.co.uk/2007/06/20/youtube_security_ultimatum/
http://sla.ckers.org/forum/read.php?3,12611
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!