Популярность сервисов и сайтов во все времена привлекала внимание большого числа хакеров в поисках уязвимостей. Вчера участь быть взломанным постигла популярный видеохостинг Youtube. По предварительным данным доступным интернет ресурсу http://MegaObzor.com, хакеры использоали XSS уязвимость в комментариях к роликам.

Злоумышленникам удалось внедрить в код комментариев JS скрипты, которые пересылали пользователей на вредоносный сайт.
После перенаправления, похищались пользовательские cookie. Google поспешил успокоить своих пользователей, по их словам это не может привести к взлому учетных записей, но все равно рекомендуется выйти и зайти в свой аккаунт. Как отмечается, хакеры, в первую очередь, встроили свой код в страницы с видео, на которых запечатлен певец Джастин Бьебер.

Google достаточно быстро среагировали на взлом. Комментарии были временно скрыты и в течение 2 часов программисты экстренно закрывали уязвимость. Напомним, в апреле текущего года хакерам удалось взломать еще один сервис Google – Gmail.