Камиль Хисматуллин, 22-летний программист и исследователь безопасности интернет-сайтов и сервисов, обнаружил серьезный баг в видеохостинге YouTube. Молодой житель Казани нашел способ, как за полминуты удалить любой видеоролик благодаря уязвимости сервиса YouTube Creator Studio. Сам парень этой возможностью не воспользовался, а сообщил в компанию Google, за что получил денежное вознаграждение.
Камилю пришло письмо с предложением от Google проверить продукты компании на наличие ошибок. Еще до начала работы программист получил авансом 1337 долларов. Спустя несколько часов исследований YouTube Creator Studio, предназначенного для владельцев каналов на видеохостинге, парень подготовил несколько отчетов.
В системе видеотрансляции была обнаружена ошибка, благодаря которой, обращаясь к YouTube Creator Studio и используя токен своей сессии, как ключ авторизации, парень мог удалить любое видео. В подтверждении он снял видеоролик, демонстрирующий удаление залитого им же ролика, причем все это происходит без входа на YouTube. В Google быстро отреагировали на ошибку, исправив ее в течение нескольких часов, а Камилю Хисматуллину выплатили вознаграждение в размере 5000 долларов.
Видеоролик, снятый в подтверждение тому, что найденная логическая ошибка позволяет удалить видео.
Поделиться с друзьями:
Мне нравится:
(Голосов: 2)
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Анекдот № 7 от 11 января 2025.
Приходит девушка домой, плюхается в кресло:
– Ну, и для кого я сегодня приклеивала ресницы, намазалась, оставила трусики дома?
Анекдот № 4 от 14 января 2025.
Блин, скажите уже кто-нибудь Трампу, что Санта-Клаус, который кинул его в детстве, живет не в Гренландии, а в Лапландии! В Лапландии, блин!!!
Анекдот № 7 от 15 января 2025.
– Вы стоматолог. Ужасно, как можно целый день смотреть в рот на нездоровые зубы.
– Мадам, во рту я вижу не зубы, а деньги.
Написал: 
» Подборка картинок (20 фото)