L’uomo che avrebbe potuto cancellare qualsiasi video da Youtube


Annuncio:
Pagamenti più facili? Satispay
a
Annuncio:
Pagamenti più facili? Satispay
a

Nonostante la data, non si tratta di uno scherzo del primo aprile: un ricercatore informatico ha scoperto, indagando tra le impostazioni di Youtube Creator Studio, un modo – ad oggi ormai risolto da Youtube – per cancellare qualsiasi video con una semplice richiesta POST.

Per chi non fosse avvezzo alla programmazione, significa che basta un semplice comando secco, nello specifico senza chiave di cifratura o password, che consentiva di cancellare qualsiasi video, anche tra quelli non caricati direttamente da noi.

La richiesta era su questa falsariga:

POST https://www.youtube.com/live_events_edit_status_ajax?action_delete_live_event=1

event_id: ANY_VIDEO_ID
session_token: YOUR_TOKEN

e fino a che la falla non è stata chiusa (il ricercatore ha optato per una disclosure responsabile) si otteneva una risposta del genere:

{
  "success": 1
}

Ad oggi la falla è stata fortunatamente risolta, ed il ricercatore ricompensato con 5000 dollari.

 

(fonte)

👇 Da non perdere 👇



Questo sito esiste da 4556 giorni (12 anni), e contiene ad oggi 4171 articoli (circa 3.336.800 parole in tutto) e 20 servizi online gratuiti. – Leggi un altro articolo a caso
Annuncio:
(Rankister) Vuoi pubblicare il tuo articolo su questo sito? scopri come fare!

Privacy e termini di servizio / Cookie - Il nostro network è composto da Lipercubo , Pagare.online e Trovalost
Seguici su Telegram, ne vale la pena ❤️ ➡ @trovalost
Questo sito contribuisce alla audience di sè stesso.