Digitoday

YouTuben iskussa ohjattiin laulajan fanit pornosivuille

Julkaistu: , Päivitetty:

Googlen videopalvelu YouTube joutui sunnuntaina verkkohyökkäyksen kohteeksi. Hyökkääjät käyttivät hyväkseen YouTuben xss-haavoittuvuutta.


Googlen videopalvelu YouTube joutui hyökkäyksen kohteeksi sunnuntaina, Yhdysvaltain itsenäisyyspäivänä. Isku kohdistui kanadalaiseen laulajaan Justin Bieberiin liittyviin videoihin, kertoo uutispalvelu IDG. Niiden kommentteihin lisättiin mauttomia väittämiä 16-vuotiaasta laulajasta. Lisäksi katselijoita ohjattiin aikuisviihdettä sisältäville ulkopuolisille verkkosivuille.

YouTube joutui pornoiskujen kohteeksi yli vuosi sitten, kun 4chan.org-verkkopalvelun pilailijat lisäsivät palveluun rankkaa pornoa. Näyttää siltä, että jotkut 4chanilaiset osallistuivat uuteenkin hyökkäykseen.

Kyse oli xss- eli cross site scripting-haavoittuvuudesta. Googlen mukaan haavoittuvuus korjattiin kaksi tuntia ongelman havaitsemisen jälkeen. Yhtiö ottaa selvää, onko vastaavia ongelmia löydettävissä lisää palvelusta.

Käyttäjien Google-tilit eivät yhtiön mukaan vaarantuneet, mutta YouTuben käyttäjien pitäisi varmuuden vuoksi kirjautua ulos tililtään ja kirjautua sitten takaisin.
Mainos (Teksti jatkuu alla)
Mainos päättyy

ITunes-tilejä
vääriin käsiin


Julkisuuteen on lisäksi kerrottu, että Applen sovelluskauppa App Store on joutunut väärinkäytösten kohteeksi. Yhtiö on poistanut palvelusta vietnamilaisen kehittäjän sen jälkeen, kun hänen teoksensa täyttivät kirjamyyntilistojen kärkisijat.

Kehittäjä ilmeisesti oli jotenkin saanut haltuunsa App Storen kattopalvelun iTunesin käyttäjätilejä ja käyttänyt uhrien rahoja sovellustensa ostamiseen.

Tapaus ei ole ainoa laatuaan, The Next Web kirjoittaa. Sen mukaan App Storessa on muitakin tuoreita tapauksia, joissa käyttäjien luottokorteilla on tehty luvattomia sovellusostoksia.

Kaikki eivät usko ongelman olevan kovinkaan laaja. Apple ei ole kommentoinut asiaa.

Kommentit

    Näytä lisää

    Tuoreimmat
    1. Juuri nyt
    2. Asentaja-Ismo hiljensi IS:n torstaisessa vaalitentissä puoluejohtajat – IS tapasi 60-vuotiaan asentajan Tampereella ”Jos joudun työttömäksi, kuka minut työllistää?
      Kotimaa
    3. Lehtiväite: Suomi salakuunteli Trumpin ja Putinin keskustelua Helsingin huippukokouksessa
      Ulkomaat
    4. Lohta vain kerran viikossa, rinnat muokataan suuriksi palloiksi – julkkiskaunottaret kertovat nyt rehellisesti, miten kiistelty fitness-buumi levisi Suomeen
      Viihde
    5. Ensitestissä Kia Proceed Shooting Brake – haastaa rohkealla otteellaan reilusti kalliimman ”esikuvansa”
      Autot
    6. Suomessa taotaan Kiinan valtion määräyksellä olympiaurheilijoita lähes rajattomalla budjetilla – ”Suomi ei änkytä ihmisoikeuksista”
      Urheilulehden parhaat
    7. Facebook oli ensin ”kuin paratiisi”, mutta neljä vuotta sitten Joonas Konstig sulki sometilinsä: ”Kuin jonkinlainen loitsu”
      Digitoday
    8. Selvitysmies kertoo lakkautetun Kirill Babitzin säätiön taustoista – Keräsi varoja lipun­myynti­tuloista, vuoden 2010 jälkeen tapahtui ratkaiseva käänne
      Musiikki
    9. Ylikonstaapeli Nina Pelkonen ymmärtää seksuaalirikoksista nousseen huolen, mutta varoittaa ylilyönneistä – ”Ei omankäden oikeutta”
      Kotimaa
    10. Tunti sitten
    11. KSML: Ilmavoimien uusi komentaja myöntää, että Lemmenjoelta tuli lommo imagoon
      Kotimaa
    12. Yön uutiset: Lue mitä tapahtui kun nukuit
      Yön uutiset
    13. Näytä lisää