YouTube victime d'une attaque par cross scripting

Guillaume Belfiore

05 juillet 2010 à 09h31

Ce weekend, la plateforme communautaire YouTube a été victime d'une attaque par cross scripting (XSS). Cette méthode consiste à injecter du code malveillant directement au sein d'une page web. Les hackers ont ainsi réussi à contourner les restrictions de sécurité du formulaire de commentaires sur plusieurs vidéos du jeune chanteur américain Justin Bieber.

Plus précisément, les hackers - certains faisant partie de la communauté 4Chan - ont exploité une faille qui consiste à placer une balise < script > en début de code pour que les balises suivantes soient correctement interprétées. Le blog TheNextWeb rapporte les propos d'un porte-parole de Google qui explique : « Nous avons entrepris des actions rapides pour corriger cette vulnérabilité XSS sur Youtube.com (...) Pendant une heure, les commentaires ont été masqués par défaut puis nous avons publié un correctif deux heures plus tard ».

Voici ci-dessous une vidéo de démonstration mise en place par le blog InSecurity Romania:

Actualités du moment

iTunes : App Store et comptes clients piratés ?

En ce weekend de fête nationale aux Etats-Unis, le site de Youtube n'est pas le seul à avoir été hacké. En effet il semblerait que l'App Store d'Apple, mais aussi les comptes de plusieurs clients aient été piratés.

05/07/2010 App Store

Google : ni Nexus Two ni rivalité avec Apple selon Eric Schmidt

Google avait créé la surprise en janvier 2010 en lançant un smartphone Android en son nom, le Nexus One, au grand dam de ses partenaires qui commercialisaient déjà des terminaux reposant sur son système d'exploitation maison. Qu'ils se rassurent, le géant du Web n'a pas prévu de lui donner un héritier. C'est en tout cas ce qu'a déclaré Eric Schmidt au cours d'un entretien avec le quotidien britannique le Telegraph.

05/07/2010 Logiciels

USBCell : une pile rechargeable... en USB !

Voici un concept étonnant de prime abord, mais qui semble après coup tellement évident que l'on peut se demander pourquoi il n'a pas été proposé avant : Moixa propose en effet depuis peu l'USBCell, une pile de type AA qui a la particularité d'être rechargeable vian un port USB.

05/07/2010 Informatique

Si Facebook était un pays...

L'Etat-Facebook, c'est un peu la théorie de départ du site VisualEconomics. En estimant le poids des 550.000 applications présentes sur le réseau social, on peut décoder quelles sont celles qui rapporte le plus au site. Partant du principe que le chiffre d'affaires de Facebook se situe entre 80 et 150 millions de dollars, on peut tenter de dresser la carte de ce que ressemblerait le site en fonction de la popularité de ses applications.

05/07/2010 Facebook

Un FAI indien veut distribuer le cloud aux défavorisés

Sify Technologies, un fournisseur d'accès à Internet indien de premier plan, a lancé une suite d'applications basées sur le cloud ciblant une majorité de gens en Inde qui ne possèdent pas d'ordinateur personnel ou n'ont pas accès à Internet.

05/07/2010 Cloud Gaming

Joyeux Noël

Comme le veut la tradition, toute l'équipe de Clubic vous souhaite à tous un Joyeux Noël.

24/12/2001 Idées cadeaux Noel

La Finlande a voté pour un débit Internet garanti

Alors que l'Union européenne commence seulement à s'interroger sur la neutralité du Net, les 5 millions d'habitants de la Finlande vont pouvoir bénéficier d'un débit Internet garanti d'1 Mbit/s minimum. Une loi vient d'être votée promettant un « service minimum du Web ». De même, le pays scandinave s'est engagé à fournir la fibre dans toutes les maisons d'ici 2015.

05/07/2010 Box internet

LG confirme sa tablette Android à la fin de l'année et Froyo pour l'Optimus Z

LG a déjà une tablette Windows 7 en cours de conception, et vient d'annoncer qu'il vendrait une tablette Android avant la fin de l'année également. Selon LG, la future tablette aura des caractéristiques très différentes - meilleures ? - que les standards actuels sur le marché. Aucune indication sur ces spécifications n'a pour autant filtré.

05/07/2010 Mobile

Firefox passe en version 1.1 sur le défunt Maemo

Firefox sort en version 1.1 pour le système d'exploitation mobile Maemo. Cet OS, qui n'est plus en développement depuis sa fusion dans le projet MeeGo, tourne sur le Nokia N900 et quelques N810s.

05/07/2010 Smartphone

Vacances : les meilleurs logiciels gratuits à emporter dans vos valises !

Le début du mois de juillet marque le retour des grandes vacances d'été ! La tête dans les nuages, les valises à portée de main, vous êtes nombreux à trépigner d'impatience en oubliant peut-être que votre ordinateur et votre smartphone pourraient se révéler être d'excellents assistants de voyage. Avant de vous plonger à corps perdu dans un océan de repos bien mérité, la rédaction Clubic vous propose de découvrir les logiciels gratuits incontournables à emporter dans vos bagages pour Windows, Mac, Linux, Android, iPhone, iPod touch et Windows Mobile !

04/07/2010 Mobile

YouTube victime d'une attaque par cross scripting

A découvrir en vidéo

Actualités du moment

Articles Malware