Google ha cerrado un agujero de seguridad que permitía borrar cualquier vídeo subido a Youtube.
Según se puede leer en el medio The Register, el cazador de fallos Kamil Hismatullin encontró esta brecha en una de sus constantes inspecciones a las Webs de Google.
Buscaba un fallo en CRSF o XSS y encontró un fallo lógico. Como premio por su hallazgo Hismatullin ha recibido 5000 dólares.
El cazador de fallos ruso informó de la facilidad del proceso.
httpv://youtu.be/NarxB7NG6e0
No se requería ni nombre de usuario ni otro permiso para la eliminación. Hismatullin bromeó con la posibilidad de haber borrado algún vídeo del canal de Justin Bieber, pero finalmente dijo que desistió.
Así que, si tenéis algún canal de vídeo en Youtube… no os preocupéis, ya que Google ha cerrado esta posibilidad de eliminación.
En definitiva, bug cerrado.
