Google heeft via een update een belangrijk lek in zijn videoplatform Youtube gedicht. Sinds zondagavond konden hackers codes invoeren waardoor video’s onzichtbaar werden of gebruikers doorgelinkt werden naar andere websites.
Het uitvoeren van scriptcodes in de berichten bij video’s werd mogelijk vanwege een fout in de verwerking van deze berichten. Uit tests bleek dat Youtube de commentaren onvoldoende controleerde. Normaal zijn script-tags verboden en worden ze verwijderd. Zondag werd het eerste deel van het script wel genegeerd maar de tweede tag juist niet. Hierdoor hadden hackers dus vrij spel en gooiden ze binnen de website roet in het eten. “We hebben een uur nadat het probleem bekend werd de mogelijkheid tot het plaatsen van commentaren uitgeschakeld”, aldus een woordvoerder van Google. “Na twee uur werd het lek gedicht, maar we houden de kwetsbaarheid in de gaten om soortgelijke problemen in de toekomst te voorkomen.” Vooral tienerster Justin Bieber was kop van jut. Veel van zijn video’s werden doorgelinkt naar sekswebsites.
