Hackers invadiram o site de compartilhamento de vídeos, redirecionando os usuários a páginas de conteúdo adulto.
O Google confirmou nesta terça-feira que hackers atacaram o YouTube no último domingo (4), explorando a vulnerabilidade de um cross-site scripting (XSS), atingindo, principalmente, as seções onde usuários postam comentários.
"Os comentários foram temporariamente ocultos por cerca de uma hora, até descobrirmos o problema. Nós continuamos a estudar a vulnerabilidade para ajudar a evitar problemas similares no futuro", disse um porta-voz do Google via e-mail.
O ataque potencialmente pôs os usuários do YouTube que visitaram uma página comprometida em risco. “Como precaução, os usuários do site devem sair de sua conta e fazer o login novamente”, disse o porta-voz.
Os atacantes colocaram como atrativo supostos vídeos do cantor Justin Bieber, incorporando o código nas páginas do YouTube para que os visitantes vissem as mensagens pop-up sobre a estrela teen, e também fossem redirecionados para sites externos com conteúdo adulto.
Segundo o Google, ainda não está claro se essas páginas continham malware, mas a maioria dos softwares antivírus é projetada para proteger contra essas ameaças.
De acordo com a comScore, o YouTube é, atualmente, o site mais popular de partilha e upload de vídeos. Em maio, cerca de 14,6 bilhões de clipes foram vistos somente nos Estados Unidos.
