Инженер по компьютерной безопасности из Казани Камиль Хисматуллин обнаружил недочет в системе YouTube, который позволял удалять любые видео любых авторов сервиса Google. Обнаружив ошибку в логике редактора видео YouTube Creator Studio Хисматуллин раздумывал удалить видео Джастина Бибера (Justin Bieber) с его канала, но решил отправить отчет о найденной уязвимости сотрудникам Google за что получил вознаграждение в 5 тысяч долларов США. История поисков уязвимостей YouTube для Хисматуллина началась относительно давно. В мае 2014 руководство Google даже добавило студента 3 курса на доску почета, выплатив за каждую из обнаруженных уязвимостей по 3133 доллара США. В феврале 22-летнего жителя Казани выбрали для поиска уязвимостей, наградив авансом в 1337 долларов США. После подробного изучения YouTube Creator Studio он неожиданно для себя наткнулся на серьезную ошибку в логике программы. За обнаруженный баг компания Google выслала вознаграждение в 5 тысяч долларов. «Хотя это было раннее субботнее утро в Сан-Франциско, когда я сообщил о проблеме, команда безопасности Google отреагировала очень быстро. Уязвимость в плохих руках в считанные минуты могла бы стать средством для вымогательства или даже нарушить работу YouTube после удаления многочисленного количества видео за короткий срок. Проблему устранили за несколько часов. Корпорация Google отправила мне вознаграждение в 5 тысяч долларов. К счастью, ни одно видео Бибера не пострадало», — объяснил Хисматуллин. Представитель отделения YouTube подтвердил, что сообщение Хисматуллина действительно оказалось достоверным. К счастью, российский программист оказался одним из первых, кто обнаружил ошибку, что позволило избежать серьезных трудностей в работе самого популярного сервиса видео.
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев