#2:
Actualización: Han activado el "modo de seguridad" ocultando globalmente los comentarios de todos los videos.
#1:
Es un fallo de bulto, ¿como leches una web tan visitada, la madre de las webs de videos, permite inyección de código en los comentarios?
Y encima una web de Google
Es un fallo de bulto, ¿como leches una web tan visitada, la madre de las webs de videos, permite inyección de código en los comentarios?
Y encima una web de Google
A mí me parece que esto no es más que una niñería de un grupo de pirados con excesivo tiempo libre.
Ha tenido su efecto positivo, que es que Google haya reparado el bug (como dice Cyberdemon en #1, manda huevos que una web de la talla de YouTube ande con estas), pero creo que había formas más serias y respetables de hacerlo (como informar del fallo, por ejemplo), y no jodiendo con mierdas de mal gusto a gente que no tenía ni idea de qué estaba pasando.
Siempre he elogiado el poder de la Red y de la capacidad que a veces mostramos sus usuarios para unirnos y hacer fuerza en la misma dirección, pero en casos como éste, con gente sin control ni mesura alguna, debo reconocer que me asusta. Como dice brokenpixel en #34, no querría ser yo un "blanco" para esta gente en ningún momento.
#21 el bug permitía introducir una etiqueta en los comentarios pudiendo hacer con ello casi cualquier cosa, desde hacer aparecer un mensaje de alerta como el que comenta #5, cambiar el estilo de la página o incluso robar las cuentas de los usuarios. En el comentario de #17 hay un vídeo y alguna captura.
Pues ojo, porque el 12 de Julio parece que van a contraatacar: "EXPECT US 07/12/2010"
Cada vez me cabe menos duda de que, una de dos, o 4chan acaba dominando Internet, o acaba consiguiendo que nos pongan a todos los internautas entre la espada y la pared por sus fechorías.
#20 Lo que harán seguramente el día doce en You Tube será inundarlo de porno.
Suben a cascoporro vídeos X a sus cuentas y los marcan como privados, por lo cual sin el enlace del vídeo no pueden buscarse...Y ese día a una hora concreta les quitan la pestaña de privados todos a la vez y zas!! You Tube se transforma en Porn Tube...Creo que no es la primera vez que lo hacen.
El bug es dejar que se pongan comentarios. Menudas chorradas y peleas absurdas hay que leer de vez en cuando.
La que más odio es la de españoles y sudamericanos discutiendo sobre si en los subtítulos hay que poner altavoces o parlantes, por ejemplo y ya la cosa se va de madre.
4chan es la mejor página del mundo. Tengo a todos sus usuarios idealizados, gente a la que me gustaría tener como amigo, para poder estar todo el dia hablando de absolutamente todo lo que veo en internet sin que me miren como si vieran a un alien.
#19 pues yo opino todo lo contrario,la cantidad de enfermos e hijos de puta a los que no les importa hacer daño a quien sea y como sea no tiene nombre en 4chan
si estos "angeles" os tomaran por uno de sus blancos " os ibais a cagar" para mi no son mas que un grupo de matones ciberneticos a los que les reiis la gracias
#34 Bueno, tienes razón. En realidad no son más que patéticos adolescentes que reciben más collejas en el cole de las que querrían, y malgastan su vida jodiendo a otros bajo el amparo del anonimato en internet.
Pero me gusta pensar que son gente inteligente y versada con mucha creatividad y sentido del humor con quien echar una partida al Jungle Speed un sábado por la tarde.
Al entrar en un video de Justin Bieber salía un mensaje de alerta que decía(traduzco):
"Lamentablemente Justin Bieber ha muerto en un accidente de coche" LOL
#12 quieres decir que como has llegado despues del ataque no te crees que haya sucedido realmente no?
espero que no intentes decir eso, que yo me fio mucho de mis ojos y he visto el ataque y el modo de seguridad
#15 No, digo que como todo dios ha borrado los datos y enlaces solo podemos mostrar al mundo unos cuantos comentarios, lamentablemente como prueba los comentarios no tienen peso. Yo me lo creo pero ¿y los que lleguen despues? Se supone que los que lean la noticia cuando llegue a portada querran ver algo mas que una panda de gañanes pegando saltos en 4chan.
A mi me pusieron en unos de mis vídeos el código javascript, lo vi porque en mi correo me llegó el comentario completo, pero pensé que sería un luser que intentaba hacer el tonto. Cuál fue mi sorpresa que me metí en mi vídeo y me saltó el alert de javascript. Como no podía creerlo probé el script en otro de mis vídeos y realmente funcionaba.
Lo que me extraña es que a nadie hasta ahora se le haya ocurrido el usar la etiqueta en los comentarios...
Debería considerarse si quienes visitan 4Chan realmente son seres humanos o eslabones perdidos de otras especies animales que mimetizan humanos.
Porque igual podríamos establecer un eximente ético para la experimentación en laboratorio con 'ellos'. Lo mismo servirían de algo bueno.
#30 han descubierto un fallo en YouTube que permitía meter código de programación en los comentarios y entonces cuando tu entrabas al video saltaba lo que habian programado. Normalmente era texto pero podrían haber metido virus!!
Además los de 4chan se han organizado para trolear un poco.
#31 A ver, tampoco es tan fácil meter un virus así como así. El navegador debe tener una vulnerabilidad que lo permita o bien el usuario debe aceptar la ejecución "pensando" que viene de un sitio seguro como YouTube.
Comentarios
Actualización: Han activado el "modo de seguridad" ocultando globalmente los comentarios de todos los videos.
Rule #1 and #2
La culpa de todo fue de ebaumsworld!
Es un fallo de bulto, ¿como leches una web tan visitada, la madre de las webs de videos, permite inyección de código en los comentarios?
Y encima una web de Google
EPIC FAIL!
Hilo relacionado en 4chan: http://boards.4chan.org/g/res/11734472
#1 Obviamente el hilo de 4chan sera 404 ya... efectivamente.
No os esforceis en linkear nada de 4chan, van a ser 404 en nada.
#1 newfags...
A mí me parece que esto no es más que una niñería de un grupo de pirados con excesivo tiempo libre.
Ha tenido su efecto positivo, que es que Google haya reparado el bug (como dice Cyberdemon en #1, manda huevos que una web de la talla de YouTube ande con estas), pero creo que había formas más serias y respetables de hacerlo (como informar del fallo, por ejemplo), y no jodiendo con mierdas de mal gusto a gente que no tenía ni idea de qué estaba pasando.
Siempre he elogiado el poder de la Red y de la capacidad que a veces mostramos sus usuarios para unirnos y hacer fuerza en la misma dirección, pero en casos como éste, con gente sin control ni mesura alguna, debo reconocer que me asusta. Como dice brokenpixel en #34, no querría ser yo un "blanco" para esta gente en ningún momento.
una fuente en español: http://bit.ly/dD4qSG
#21 el bug permitía introducir una etiqueta en los comentarios pudiendo hacer con ello casi cualquier cosa, desde hacer aparecer un mensaje de alerta como el que comenta #5, cambiar el estilo de la página o incluso robar las cuentas de los usuarios. En el comentario de #17 hay un vídeo y alguna captura.
#17 gracias por en enlace, no me he enterado de que iba el tema hasta abrir ese link
http://i50.tinypic.com/208v7t2.jpg
Que miedo da 4chan.
#7, #20: 4chan no pinta nada en nada, solo es una forma rapida de alistar trolls
#28 Sin 4chan, Internet no seria como es
Pues ojo, porque el 12 de Julio parece que van a contraatacar: "EXPECT US 07/12/2010"
Cada vez me cabe menos duda de que, una de dos, o 4chan acaba dominando Internet, o acaba consiguiendo que nos pongan a todos los internautas entre la espada y la pared por sus fechorías.
#20 Lo que harán seguramente el día doce en You Tube será inundarlo de porno.
Suben a cascoporro vídeos X a sus cuentas y los marcan como privados, por lo cual sin el enlace del vídeo no pueden buscarse...Y ese día a una hora concreta les quitan la pestaña de privados todos a la vez y zas!! You Tube se transforma en Porn Tube...Creo que no es la primera vez que lo hacen.
El bug es dejar que se pongan comentarios. Menudas chorradas y peleas absurdas hay que leer de vez en cuando.
La que más odio es la de españoles y sudamericanos discutiendo sobre si en los subtítulos hay que poner altavoces o parlantes, por ejemplo y ya la cosa se va de madre.
#18 Pues visiónate cualquier vídeo de Los Simpson, verás.
4chan es la mejor página del mundo. Tengo a todos sus usuarios idealizados, gente a la que me gustaría tener como amigo, para poder estar todo el dia hablando de absolutamente todo lo que veo en internet sin que me miren como si vieran a un alien.
#19 pues yo opino todo lo contrario,la cantidad de enfermos e hijos de puta a los que no les importa hacer daño a quien sea y como sea no tiene nombre en 4chan
si estos "angeles" os tomaran por uno de sus blancos " os ibais a cagar" para mi no son mas que un grupo de matones ciberneticos a los que les reiis la gracias
#34 Bueno, tienes razón. En realidad no son más que patéticos adolescentes que reciben más collejas en el cole de las que querrían, y malgastan su vida jodiendo a otros bajo el amparo del anonimato en internet.
Pero me gusta pensar que son gente inteligente y versada con mucha creatividad y sentido del humor con quien echar una partida al Jungle Speed un sábado por la tarde.
Solucionado:
http://techie-buzz.com/online-security/youtube-hack-update.html
Al entrar en un video de Justin Bieber salía un mensaje de alerta que decía(traduzco):
"Lamentablemente Justin Bieber ha muerto en un accidente de coche" LOL
http://www.google.com/support/forum/p/youtube/label?lid=685878cd44b81c60&hl=en
joder, demasiado tarde, he intentado hacerme el scriptkid pero nada.
Ya no funciona lo del , lo han reparado. Tambien han desaparecido las pruebas y solo queda esta noticia que tampoco prueba nada.
#12 4chan esta ahora mismo lleno de capturas de pantalla con pruebas
#13 Las capturas de pantalla de 4chan pueden ser armas de destruccion masivas, patinetes aereos, elefantes rosas pero pruebas no
#12 quieres decir que como has llegado despues del ataque no te crees que haya sucedido realmente no?
espero que no intentes decir eso, que yo me fio mucho de mis ojos y he visto el ataque y el modo de seguridad
#15 No, digo que como todo dios ha borrado los datos y enlaces solo podemos mostrar al mundo unos cuantos comentarios, lamentablemente como prueba los comentarios no tienen peso. Yo me lo creo pero ¿y los que lleguen despues? Se supone que los que lean la noticia cuando llegue a portada querran ver algo mas que una panda de gañanes pegando saltos en 4chan.
Yo me acabo de dar cuenta ahora mismo. Vaya FAIL!
maximum trolling
#8, vaya /b/ro
El bug lleva siendo explotado todo el día...
A mi me pusieron en unos de mis vídeos el código javascript, lo vi porque en mi correo me llegó el comentario completo, pero pensé que sería un luser que intentaba hacer el tonto. Cuál fue mi sorpresa que me metí en mi vídeo y me saltó el alert de javascript. Como no podía creerlo probé el script en otro de mis vídeos y realmente funcionaba.
Lo que me extraña es que a nadie hasta ahora se le haya ocurrido el usar la etiqueta en los comentarios...
Debería considerarse si quienes visitan 4Chan realmente son seres humanos o eslabones perdidos de otras especies animales que mimetizan humanos.
Porque igual podríamos establecer un eximente ético para la experimentación en laboratorio con 'ellos'. Lo mismo servirían de algo bueno.
El tema es bastante peligroso, no se hasta que punto podran robarte tu cookie y logearse en tu cuenta google...
En ese foro dicen que cerraran las cuentas que prueben ese script, a ver cuantos se la juegan
Me meo con en el botón de la pelotita que reproduce una Vuvuzela en los videos de Youtube ! Mirad la barra de controles !
¿Alguien sabe si los que navegamos con NO-SCRIPT estamos en riesgo también? ¿Cuanto tiempo estuvo esta m$#@%! bestia libre?
#27 Si le das a "permitir scripts para youtube.com", no hay nada que hacer, y hay que permitirlo para ver los vídeos.
La culpa es de la subcontratas
Algun video de ejemplo para ver el hack?
No entiendo, alguien explica lo sucedido para tontos? ^^
#30 han descubierto un fallo en YouTube que permitía meter código de programación en los comentarios y entonces cuando tu entrabas al video saltaba lo que habian programado. Normalmente era texto pero podrían haber metido virus!!
Además los de 4chan se han organizado para trolear un poco.
#31 A ver, tampoco es tan fácil meter un virus así como así. El navegador debe tener una vulnerabilidad que lo permita o bien el usuario debe aceptar la ejecución "pensando" que viene de un sitio seguro como YouTube.
Solucionado http://techie-buzz.com/online-security/youtube-hack-update.html