Google заплатил казанскому программисту за предупреждение

Компания Google наградила 22-летнего программиста из Казани за спасение видеохостинга YouTube от удаления всех роликов, сообщил Znak.com. 


Речь о   Камиле Хисматуллине - сотруднике лаборатории   FlatStack  Высшей школы информационных технологий и систем (ИТИС) Казанского федерального университета. Эта лаборатория (по сути - IT-компания, имеющая офис также в Новом Орлеане, США) разрабатывает проекты на Ruby On Rails/Ruby и iOs/Objective-C, а студенты ИТИС практикуются в написании RubyOnRails бэкендов для мобильных приложений.

Камиль Хисматуллин принял участие в специальной программе Google, в рамках которой программисты изучают продукты компании и ищут в них возможные ошибки, и обнаружил, что YouTube Creator Studio – приложение для владельцев каналов на видеохостинге, позволяющее управлять загруженными видео, отвечать на комментарии и анализировать статистику – имеет существенную уязвимость:  система видеотрансляций   допускала возможность удалить через обращение к YouTube Creator Studio любое видео на сервисе.

В качестве подтверждения найденной уязвимости Хисматуллин опубликовал видео, где он удаляет собственное видео, оставаясь незалогиненным на YouTube. Недобросовестные пользователи YouTube, в руках которых оказался бы такой инструмент, могли бы удалить огромное число роликов за короткий промежуток времени.

В Google устранили уязвимость за несколько часов и выплатили исследователю награду в 5 тыс. долларов.

  Версия для печати Предыдущая  |  Следующая
Комментарии: Автор Комментарий Автор Комментарий
 
По теме
Суд удовлетворил иск Управления Роспотребнадзора по Республике Татарстан  в защиту неопределенного круга лиц Управление Роспотребнадзора по Республике Татарстан обратилось в суд с административным иском в защиту прав
В аэропортах и на железнодорожных вокзалах России появился новый вид мошенничества — злоумышленники предлагают гражданам обновить мобильное банковское приложение и получают доступ к финансам потерпевших.
В Мензелинске лишили прав водителя за повторную поездку пьяным по трассе М-7 - Мензеля Также виновному назначили обязательные работы (Марат Хамидуллин, «Мензеля-информ») В Мензелинском районном суде РТ оглашен приговор в отношении водителя, обвиняемого в управление автомобилем лицом,
Мензеля
«Не спрятался в окопе – пошел в атаку»: о пропавшем без вести на СВО рассказал его брат - ИА Татар-информ Александр Турнин пропал без вести месяц назад под Угледаром. Его мобилизовали одним из первых в Алексеевском районе, и он с честью выполнял долг защитника Родины – в числе первых рвался в бой,
ИА Татар-информ
В Татарстане за последнюю неделю выросла заболеваемость коронавирусом. Об этом на пресс-конференции в «Татар-информе» рассказала заместитель руководителя Управления Роспотребнадзора по РТ Любовь Авдонина.
ИА Татар-информ
Новости - Росздравнадзор Счетчик обращений граждан и организаций Поступило 43506 на рассмотрении 6541 решено 36965 ВРАЧ ВРАЧ Мониторинг безопасности лекарственных препаратов Контроль качества лекарственных средств Мониторинг ассортим
Росздравнадзор
Постичь Тукая в аэропорту, узнать Горького на Щапова - Реальное время Фонд «Живой город» и ТЮЗ надели на зрителей наушники Фото: Реальное время/Динар Фатыхов Два спектакля, ориентированные в первую очередь на слух, выпустили на этой неделе две театральные площадки.
Реальное время
Тетюшанам рассказали, как вести себя в чрезвычайной ситуации - Газета Тетюшские зори Неделю назад в подмосковном «Крокус Сити Холле» произошел теракт. Начальник ОМВД России по Тетюшскому району Алексей Витин рассказал о том, как вести себя при возникновении угрозы террористического акта.
Газета Тетюшские зори