[vnreview] Tìm ra cách xóa tất cả video YouTube, được thưởng 5000 USD

Một hacker mũ trắng mới đây đã tìm ra lỗ hổng cho phép xóa tất cả video trên YouTube. Để đền đáp phát hiện này, Google thưởng cho anh 5000 USD!

Kamil Hismatullin là một hacker mũ trắng người Nga, và tuần trước anh này đã phát hiện ra một lỗ hổng cực lớn của YouTube, cho phép anh xóa bất kỳ video nào trên YouTube, dù video đó đang ẩn hay bị khóa.



Lỗ hổng mà hacker này tìm được có thể khiến Gangnam Style, Baby hay hàng loạt video trăm triệu view khác bị xóa

Lỗ hổng chết người mà Hismatullin phát hiện ra nằm ở YouTube Creator Studio, công cụ cho phép chỉnh sửa và quản lý các video trên YouTube. Anh chỉ mất khoảng 7 giờ để tìm ra lỗ hổng này, và đùa rằng mình đã nghĩ đến việc xóa kênh của Justin Bieber (hiện có 11,2 triệu người đăng ký, với 5,5 tỉ lượt xem) nhưng sau đó đã chọn cách liên lạc với Google.



Video mô tả lại lỗ hổng nguy hiểm nói trên

Google đã trả lời rất nhanh, ngay trong buổi sáng khi lỗi được báo lại. Do Hismatullin là người tham gia chương trình tìm lỗ hổng Vulnerability Research Grants do chính Google tổ chức, công ty này chỉ trả cho anh số tiền là 5000 USD, con số tối đa trong khung Google quy định.

Bạn có thể nghĩ một lỗ hổng lớn như thế xứng đáng với số tiền lớn hơn, và chàng hacker người Nga cũng thừa nhận "tôi đã nghĩ mình sẽ được nhận 15 – 20 nghìn USD". Dù vậy anh vẫn cho biết mình có niềm đam mê về bảo mật, nên số tiền thưởng không phải là vấn đề.

Anh Tú

Theo Gizmodo
http://vnreview.vn/tin-tuc-an-ninh-...-ca-video-youtube-duoc-thuong-5000-usd#page=1

 

đòi nữa anh báo công an cho vào tù 1 phát bây giờ

 

Hacker nước người ta.

 

Mình biết cách khóa tất cả các trang FB nè,nếu đi trình bày cho anh Mark thì đc thưởng bao nhiêu??

 

Thưởng 100.000 usd cho thằng nào lào nổ máy tính chết banh xác mấy thằng ông chú việttel , mấy thằng fake link quảng cáo trên FB

 

Ông chú bị bắt rồi mà

 

^^ Còn cả đống tàn dư chứ bắt sao hết

 

Nhận được lời cám ơn chân thành từ Mark.
Đợt trước có hacker làm rồi. Lúc đầu hứa thưởng $500, sau quỵt luôn

 

Các thanh niên sẽ chọn xoá tất cả tài khoản Facebook trong vòng 1 nốt nhạc hay lấy 5000$ của anh Mark ?

 

1 éo nói nhiều

 

Sao nó không xóa kênh của thằng JB

 

có chú nào hack vào bkav xong đi tù luôn

 

5000 $ to lắm ý, mẹ bọn gg kiệt xỉ
nó mà phá utube thật thì đừng hỏi mức thiệt hại

 

keo thật 5000 có là gì

 

anh mà chịu khó xoá hết đống video của thằng JB là cộng đồng mạng quyên góp thêm cho anh 5000$ nữa ròi.

 

Mình nghĩ thế là vừa rồi :)

Thứ nhất là google tụi nó chắc chắn luôn luôn backup theo từng giây/phút/giờ/ngày, nên kiểu gì cũng có cách restore lại.

Thứ hai là cái lệnh xoá của google chắc chắn chỉ là chuyển trạng thái từ 1 sang 0 thôi (trong database), chứ đâu ai ngu gì xoá thẳng những video. Cho nên, cho dù nó "xoá" đc cả cái kênh nào đó đi thì trong 1 nốt nhạc cũng có thể phục hồi lại.

Mà đã "xoá" những clip nổi tiếng thì chỉ 1 phút sau tụi user đã điện lên report rồi. Google đã biết thì nó fix cũng nhanh thôi. :)

 

Xóa kiểu của youtube hay bất kì dữ liệu nào trên internet hiện giờ đều là cấm truy cập vào dư liệu đó chứ bọn nó có hoàn toàn xóa nó đâu mà lo

 

Không tặng áo thun & hai thùng nước?
Bọn tư bản keo bẩn .

 

Spoiler

Clip trên Youtube dù có xóa thì vẫn còn nguyên ở Server của nó nhé. Tất nhiên mấy cái Clip bị xóa chung chung thì nó lưu trữ riêng rồi xóa định kỳ (chả biết bao nhiêu tháng), những cái bị xóa vì vấn đề vi phạm thì có người kiểm tra nội dung trước khi xóa vĩnh viễn (nếu nó rảnh). Nhưng nói chung Video bị xóa hoàn toàn có thể được khôi phục nếu phát hiện sớm.

 

sao giống 1/4 quá vậy.
video đó của nó, nó POST request lên với session token của nó thì được cái authorization cho hành động xoá video (xem clip tới đoạn nó paste cái session_token vào).
ko lẽ google nó ngu tới mức ko check auth trước khi thực hiện hành động, hoặc auth ko phải của thằng owner mà vẫn xoá, hoặc request tới 1 video mà nó trả về cái token của thằng chủ video? Nói chung hư cấu.
vừa bấm vào clip. Đúng april fool. Không biết báo moi đâu ra cái tin 5000$.