Google确认YouTube遭遇黑客攻击

/ 互联网新闻


|2|1


杰欣互联网新闻 2010年7月5日 今早，Google一名发言人确认，YouTube网站周日遭到黑客攻击，网站上用于用户发表评论的主要区域受到影响。

这次黑客攻击利用了YouTube上跨站脚本(XSS)的一个漏洞。Google发言人在一封电子邮件中表示：“在(问题被发现)的一小时内，评论功能被默认临时关闭。我们在两小时内发布了一个彻底的解决方法。我们将继续研究该漏洞，防止未来发生类似问题。”

攻击者的目标是年轻歌手贾斯汀·比伯(Justin Bieber)。攻击者在YouTube网站中嵌入了针对他的代码，用户在访问该页面时将会看到有关他的庸俗信息，并被重定向至含有成人内容的网站。

Google发言人称，这一攻击给访问相关页面的YouTube用户的cookies带来风险，但其中的信息并不足以使攻击者进入用户的Google帐户。YouTube用户应当退出Google帐户，并重新登录。

知情人士称，这种攻击本身并不会带来恶意软件感染，其风险在于当用户访问某一网页时，将会被重定向至其他网页。用户将不清楚登录页面是否含有恶意软件，但目前大部分反病毒软件都能够防御这种威胁。

2010年7月4日美国独立日当天，Twitter和Facebook等社交媒体网站上均有许多用户报告称，他们发现YouTube遭到攻击。当天还有报告称，苹果iTunes商店遭到黑客攻击，用户的信用卡被盗用。苹果尚未对此做出回应。

 

Tags: , , ,