YouTube Independence Day: YouTube Hacker leiten User auf pornografische Webseiten um
Zu einem groß angelegten Porno-Angriff kam es kürzlich beim Video-Portal YouTube. Am 4. Juli findet in den USA mit dem Unabhängigkeitstag einer der größten nationalen Feiertage statt. Hacker haben diesen Feiertag allerdings mittlerweile auch zum „YouTube Independence Day“ gekürt und zahlreiche Angriffe aus Video-Portal gestartet.
Unbekannte Hacker haben am Wochenende das Video-Portal YouTube angegriffen. Vor dem Hintergrund des US-amerikanischen Unabhängigkeitstags initiierten Sie den „YouTube Independence Day“. Insbesondere Videos rund um den YouTube-Star Justin Bieber wurden so zum Ziel der Hacker. Die Sicherheitslücke, die für das Problem verantwortlich zu machen ist, war die Kommentarfunktion mit der sich YouTube User zu den Videos äußern können. Zwischenzeitlich wurde das Sicherheitsleck unschädlich gemacht.
Den Hackern war es bei YouTube möglich über die Kommentarfunktion HTML-Codes auszuführen, der für das Erscheinen von Pop-Ups und Ähnlichem sorgte. Teilweise wurden so Falschmeldungen (zum Beispiel der Tod Justin Biebers) oder Umleitungen zu Webseiten mit pornografischem Inhalt verbreitet. YouTube deaktivierte daraufhin die Kommentarfunktion und behob im Hintergrund die Sicherheitslücke. Es war nicht die erste Sicherheitslücke dieser Art. Auch Twitter hatte kürzlich einen ähnlichen Fall einer Cross-Site Scripting (XSS) Sicherheitslücke.
Bislang ist unklar, ob es durch den Angriff nur zu Belästigungen oder zu einem tatsächlichen Schaden gekommen ist, weil etwa die Webseiten auf die umgeleitet wurde Viren und andere Schädlinge verbreitet haben könnten. Derzeit besteht die Problematik aber nicht mehr. Gefahr für einen möglichen Zugriff auf das persönliche Google Konto (YouTube gehört zu Google) soll aber nicht bestanden haben. Hinter dem Angriff soll angeblich die Hacker-Gruppe 4chan gestanden haben. Eine Bestätigung dieses Verdachts steht aber noch aus.
