Hacker intimida a Google por vulnerabilidades en YouTube

sergi_climent · #1 (**permalink**) 26/06/2007, 03:39

Cita:

"Solucionen los problemas de seguridad de YouTube, o yo revelaré las vulnerabilidades", amenaza hacker.

Diario Ti: El hacker Christian Matthies dice haber encontrado numerosos agujeros de seguridad en YouTube. Según Matthies, si Google no soluciona a la mayor brevedad las vulnerabilidades, él las hará públicas.
Ultimátum

El hacker asegura que Google no ha respondido sus mensajes de correo electrónico en que se refiere a las más de 40 vulnerabilidades que existirían en YouTube y que a su juicio comprometen la seguridad de los usuarios.

La publicación The Register indica que Google respondió sólo cuando el hacker publicó su advertencia en sla.ckers.org.

Según trascendió, la mayoría de los errores se basan en la posibilidad de ejecutar código maligno mediante las diversas funciones que tiene YouTube.

Posible intervenir perfiles
Matthies indica que los agujeros permiten además eliminar o alterar los perfiles de los usuarios. Una vez instalados, los códigos harían posible además hurtar información y distribuir spam.

Google ha anunciado que corregirá las vulnerabilidades.

Fuente: The Register

http://www.diarioti.com/gate/n.php?id=14543

AbdelioR · #2 (**permalink**) 26/06/2007, 08:24

Ahi ahi, presionando xDDD

_Lucifer_ · #3 (**permalink**) 26/06/2007, 13:27

Al menos les está advirtiendo antes de hacer desastres con la página.jajajajaja

nadie_ats · #4 (**permalink**) 27/06/2007, 21:02

Es que youtube a tenido gran éxito , ¿por eso se pensaban que era un código estupendo? , la idea , el concepto , etc , etc ... serán novedosos y inmejorables , lo que es el codigo y el sistema es penoso , muchísimos fallos , por ejemplo posteas y no siempre sale el comentario , se bloquean cosas , etc , etc ...

No hay que ser un genio para encontrar bugs y agujeros , ahora lo han mejorado , pero cuando lo compro google podías por ejemplo acceder a paginas .php que en teoría en cualquier sistema están ocultos y que solo se puede acceder pasando variables , vamos lo que seria un sistema de proteger el código y las funciones , por ejemplo , funciones como la de pedir los vídeos , borrarlos , etc ,etc .

No hay que ser un genio para ver el código de la pagina y ver que un formulario envía por ejemplo a "register.php" que es el que procesa los datos del formulario , archivo que debe estar protegido y que solo debe funcionar si se accede a trabes de la pagina del formulario , cosas como estas en youtube habían a decenas .

Vamos que los que crearon el código de youtube tuvieron una gran idea , pero programando no eran muy buenos .

Tukzone · #5 (**permalink**) 28/06/2007, 11:50

Yo a veces pienso que esta gente esta o drogada o alcoholizada.

El tipo encontro un bug, lo reporto y listo, perfecto. Ahora, es medio ironico reportar un bug, querer hacer un bien y despues a los 10 minutos salir a amenazar con que vas a reventar su sistema y querer hacer un mal!!

Estamos todos locos??

_Lucifer_ · #6 (**permalink**) 28/06/2007, 12:13

Eso se llama presión. Los presiono para que brinden un producto de mayor calidad (seguridad incluida) a todos los usuarios.

No sé que tenga eso de irónico.

Saludos

u_goldman · #7 (**permalink**) 28/06/2007, 12:18

Para empezar es un hacker bastante decente, otro ya hubiera publicado todas las vulnerabilidades y hasta hubiera escrito una que otra utilería para que cualquier lammer se regocijara; la verdad que después de todo lo que cuesta youtube y el éxito del sitio, me parece que lo menos que se puede pedir es que tenga una calidad aceptable.

Salud

Tukzone · #8 (**permalink**) 28/06/2007, 16:26

Cita:

Iniciado por _Lucifer_

Eso se llama presión. Los presiono para que brinden un producto de mayor calidad (seguridad incluida) a todos los usuarios.

Queeeee?? Me estas diciendo que esta persona se dedica al control de calidad???? Que va sitio por sitio "presionando" a las empresas para que mejoren la calidad de sus sitios?

Como esta persona hay muchas, no son mas que pesados que no tienen nada mejor que hacer. Se enojan porque no le responen un mail al instante. Lo que no entienden estos pibes es que ese mail tiene que primero llegar al departamento correspondiente, despues el asunto tiene que ser investigado y por ultimo se tiene que abrir un ticket para que se le asigne a alguien. Este proceso en una empresa como Google puede llegar a tardar meses.

Pero claro, el ovárico queria que le respondan el mail en 24hs y que google le diga:

"Estimado amigo! Gracias por ver el codigo fuente de las paginas y buscar errores. Estamos sorprendidos, realmente eres un genio! Estamos pensando seriamente nombrarte director general de seguridad".

Dejate de jodeeeeer!

_Lucifer_ · #9 (**permalink**) 02/07/2007, 06:30

Definitivamente cada vez que leo un post tuyo veo barbaridad tras barbaridad...deberías usar un par de neuronas en tratar de leer y entender mejor las cosas...es evidente que lo que quiere es ganar fama, pero en el proceso no se puede negar que hace bien a la comunidad presionando para que el servicio sea mejor

Tukzone · #10 (**permalink**) 02/07/2007, 06:34

Si tenes razon

sagi · #11 (**permalink**) 02/07/2007, 09:13

Cita:

Iniciado por _Lucifer_

Definitivamente cada vez que leo un post tuyo veo barbaridad tras barbaridad...deberías usar un par de neuronas en tratar de leer y entender mejor las cosas...es evidente que lo que quiere es ganar fama, pero en el proceso no se puede negar que hace bien a la comunidad presionando para que el servicio sea mejor

¿Tuk quiere ganar fama?

_Lucifer_ · #12 (**permalink**) 02/07/2007, 09:19

Cita:

¿Tuk quiere ganar fama?

Me refería al hacker:

Cita:

...es evidente que lo que quiere es ganar fama, pero en el proceso no se puede negar que hace bien a la comunidad presionando para que el servicio sea mejor...

Tukzone · #13 (**permalink**) 02/07/2007, 10:23

Traquilo Lucifer, que sos el unico amigo que me queda en esta seccion. Mira, hace 15 años que fumo 20 cigarrillos por dia, hace 3 semanas que deje de fumar. Asi que por mas que intento no puedo no sonar agresivo en mis mensajes. En una semana o dos vuelvo a escribir como caperusita roja, pero por ahora sigo temblando.

_Lucifer_ · #14 (**permalink**) 02/07/2007, 12:34

Cita:

Iniciado por Tukzone

Traquilo Lucifer, que sos el unico amigo que me queda en esta seccion. Mira, hace 15 años que fumo 20 cigarrillos por dia, hace 3 semanas que deje de fumar. Asi que por mas que intento no puedo no sonar agresivo en mis mensajes. En una semana o dos vuelvo a escribir como caperusita roja, pero por ahora sigo temblando.

Yo lo dejé hace como un año y medio, casi dos, no fue fácil...andaba que me fumaba los lapiceros, pero con el tiempo uno se reacostumbra...

Saludos

capullo999 · #15 (**permalink**) 05/07/2007, 07:51

ht tp://www.todotango.com/spanish/biblioteca/letras/letra.asp?idletra=609