تعرض موقع الفيديو الشهير Youtube أمس لهجمة من قبل بعض القراصنة و كان نصيب مغني الـ POP المدعو Justin Bieber الأكثر تضررا من هذه الهجمات حيث كان فيديوهاته على الموقع وجهة معظمها .
و تم تنفيد الاختراق عن طريق ثغرات HTML Injections تستهدف التعليقات الملحقة للفيديو و يعتقد أنه يمكن استغلال هذه الثغرة لتنفيذ هجمات XSS أيضا.
و قد كشفت منتديات 4Chan أن بعض أعضائها هم المسؤولون عن اكتشاف هذه الثغرة و استغلالها لنشر رسائل معينة على موقع Youtube نفسه أو توجيه المتصفح أوتوماتيكيا نحو مواقع أخرى كمواقع الهكرز و الإباحية.
كما صرحت Google بعلمها بالثغرة، و عملت على تعطيل التعليقات لعدة ساعات قبل أن تصلح الثغرة في ما يقارب الساعتين، كما أكدت أنها ستستمر في دراسة مصدر الثغرات لتجنب مثل هذه الاختراقات في المستقبل.
مزيد من المعلومات هنا
.. تصل الفكرة بشكل أفضل :D .
