Google corrige falha no YouTube que permitia que vídeos fossem apagados

O Google corrigiu um problema de segurança no YouTube que permitia que qualquer vídeo do site fosse removido. A falha foi descoberta pelo estudante e pesquisador de segurança russo Kamil Hismatullin, de 21 anos, enquanto ele investigava a segurança do “Estúdio de Criação” do YouTube. Como recompensa pelo trabalho, Hismatullin recebeu US$ 5 mil do Google.

A vulnerabilidade estava em uma página do YouTube que recebe comandos relacionados a eventos ao vivo. A página também podia receber comandos para apagar vídeos e não verificava se o vídeo pertencia ao usuário antes de removê-lo. Na prática, era possível apagar qualquer vídeo do YouTube – bastava manipular o “alvo” da ação para deletar qualquer vídeo.

Hismatullin é colaborador frequente do programa do Google que recompensa pesquisadores que encontram falhas nos serviços da empresa. Ele foi convidado a participar de um novo projeto do Google em que colaboradores regulares recebem um valor em dinheiro para buscar falhas em produtos específicos a partir de uma lista fornecida pelo Google. O valor é pago mesmo que nenhum problema seja encontrado.

Com informações de G1