Российский программист обнаружил возможность удалить все видео с Youtube
Но сообщил о «дыре» в Google и получил награду.

Камиль Хисматулин, 22-летний житель Казани, нашел в Youtube «дыру», позволявшую удалить любое видео с Youtube, а то и все видео сервиса, рассказывает TJournal.
Программист не захотел славы Герострата и не стал удалять все видео с Youtube.
Хисматулин работал программистом в казанской студии Flatstack. Он решил принять участие в программе Google Vulnerability Research Grants, в рамках которой программистам предлагается находить ошибки в сервисах Google (аванс составляет 1337 долларов).
Программиста заинтересовал сервис YouTube Creator Studio, который позволяет управлять Youtube-каналом. В нем он нашел ошибку, которая позволяло перехватить доступ к любому видео на Youtube. В качестве доказательства он удалил собственное видео, даже не входя на Youtube.
«Всего исследование заняло у меня 6—7 часов — учитывая те пару часов, в течение которых я боролся с соблазном очистить YouTube-канал Джастина Бибера, ха-ха», — пишет он в своем блоге.
Google оперативно принял отчет об ошибке, за несколько часов залатал «брешь» и выплатил установленную награду в 5 тысяч долларов сверх аванса.

Комментарии