Seit einigen Monaten gehört das Videoportal YouTube zum Suchmaschinenbetreiber Google. Sicherheitsexperten aus der Ukraine haben eine Schwachstelle in Googles Such-Spider entdeckt, die dafür sorgt, dass auf bestimmte Suchanfragen die FTP-Nutzerdaten von YouTube-Nutzern preisgegeben werden.

Anhand von zwei Beispielanfragen wurde die Schwachstelle nachgewiesen. Durchsucht man zum Beispiel ausschließlich die Seite YouTube.com nach der Phrase “site:youtube.com “clicks from ftp @”, erhält man über 230 Treffer. Ein Teil der Resultate enthält tatsächlich die FTP-Zugangsdaten von YouTube-Besuchern, form von ftp://name:passwort@Adresse, die Links zu bestimmten Videos auf ihren eigenen Homepages platziert haben.

Quelle gulli

Geschrieben am Dienstag, 26. Juni 2007 um 14:27 und ist zu finden in Google, News. Du kannst die Antworten zu diesem Thema verfolgen unter RSS 2.0 feed. Du kannst Antwort, oder trackback von deiner Seite.