Wednesday, August 8, 2007

Breşă de securitate Google - Youtube

Povestea următoare este similară oarecum cu cea a lui David şi Goliat. Se pare că şi giganţii Google şi Youtube au scăpări şi unele chiar periculoase. Şi anume dacă uploadai prin ftp un fişier html ce conţinea un video embeded atunci acest ftp cu username şi parolă erau salvate şi vizibile pe sub acel video la linkul "Links".

De aici a fost doar un pas ca Google să indexeze acele linkuri iar amatorii de căutări să găsească adrese de Ftp cu username şi parola ataşate!!

Problema a fost sesizată în urmă cu mai bine de-o lună, iar Google spune că a remediat-o. Oricum dacă e cineva în situaţia de mai sus, sugerez să-şi schimbe parola la Ftp.

No comments: