Du porno remplace les clips de Justin Bieber

Les équipes de Google (ni celles d'Apple d'ailleurs) n'ont pas pu pleinement profiter du 4 juillet, fête nationale aux Etats-Unis. Le site de partage de vidéos YouTube a en effet dû faire face dimanche dernier à une attaque menée par les membres de la communauté 4chan via le système de commentaires du site web. Profitant d'une vulnérabilité de type cross-site scripting (XSS), les pirates ont mené une guerre culturelle contre le jeune chanteur phénomène Justin Bieber en prenant pour cible ses clips hébergés sur YouTube. Ils ont pour cela injecté dans les commentaires postés sous les vidéos un code HTML qui exécutait un script sur le site internet. Des fenêtres pop-up apparaissaient alors sur le site invoquant la mort du jeune chanteur adulé par les adolescents et réorientant les internautes vers des sites pornographiques et des pages hébergeant des logiciels malveillants.

Selon un communiqué fait parvenir au site The Next Web par Google, une heure après le début de l'attaque, la firme de Mountain View avait désactivé la possibilité de poster des commentaires, puis corrigé la faille dans les deux heures qui suivaient. «Nous continuons à étudier la vulnérabilité pour prévenir des problèmes similaires à l'avenir», a fait savoir le géant de la recherche sur le web.

(man)