Attacco a Youtube, niente panico ma cautela

Security: webmaster 05 Luglio 10 @ 10:00 am

Mi sono arrivate molte segnalazioni di notizie secondo le quali Youtube sarebbe stato "hackerato" o "bucato" (Repubblica, La Stampa). In realtà Youtube non è stato violato e il problema è già stato risolto.

L'attacco era semplicemente un Javascript malformato che, se pubblicato nei commenti, superava i controlli di Youtube (predisposti proprio per evitare questo genere di problemi) e può far visualizzare video osceni o scritte e finestre di dialogo di vario genere. Alcuni esempi sono qui su Repubblica.

Non sembra, al momento, che siano "a rischio i dati degli utenti" come scrive invece Repubblica. L'unico rischio era quello di trovarsi esposti a immagini orripilanti o pornografiche o a messaggi-bufala. Non dovrebbero essere a rischio le password degli utenti.