Hackean el canal de YouTube de Ibai, borran todos sus vídeos y ponen en bucle una presentación de Tesla

El popular creador de contenido ha sufrido un ataque informático que ha provocado que todos los vídeos de su canal desparezcan y que en su plataforma sólo pueda verse una presentación de Tesla en bucle. Ibai precisamente ha utilizado Twitter, propiedad también de Musk, para anunciar el hackeo. "Lo de que me hayas hackeado mi canal de youtube es algo que me toca las pelotaselonmusk", ha escrito.

[#1 Ferran]

Espero que pueda recuperar los videos… vaya putadón.

[#2 sr.naranja]

Que le den!

[#3 Desactivado]

De verdad se le ve jodido a Ibai en la foto.

[#4 pitercio]

Espero que tuviera algún backup, si no, es un problema gordo.

[#5 Jesulisto]

¿YouTube es de Musk?

Pensaba que era de Google.

[#6 pingON]

ya le pasó a Linus (LTT)

[#7 Gry]

#5 Si ponen publicidad de Tesla está claro que Musk es el principal sospechoso.

[#8 Kagetora]

Menudo pillastre está hecho Elon

[#9 JungSpinoza]

#2 Te puede no gustar ^{a mi no me gusta}. Incluso que te de un poco de schadenfreude. Pero no h

[#10 xyria]

#5 Es de Google.

[#11 Desactivado]

Tampoco se ha perdido mucho

[#12 Andercam]

#4 tampoco está tan gordo.

[#13 Desactivado]

Espero que los pillen sino no sé de qué va a vivir este pobre chico.

[#14 Desactivado]

#4 Que yo no tenga un backup vale, pero este que se ha hecho millonario con eso que no lo tenga es para correrle a gorrazos hasta Andorra.

[#15 Desactivado]

Como si Elon Musk no tuvieses otra cosa de la que preocuparse.

[#16 Borgiano]

#14 Sería para correrlo a gorrazos si se dedicara él a hacer backups y no hubiera contratado a nadie que se encargara de eso

[#17 Desactivado]

#16 claro con lo que ingresa tiene que tener un equipo con gente de IT seguro.

[#18 Jesulisto]

#7 Si pero el titular dice "también de Musk" y parece entender que ambas plataformas son de él

[#19 reithor]

¿Cuantos dogecoins le piden de rescate?

[#20 Gadfly]

#1 ay, si, pobre

[#21 MAVERISCH]

Hombre yo de esto no se, pero creo que el oroblema no es que no tenga copia de seguridad, sino que ha perdido sus visualizaciones y el dinero que le reportaba, no creo que con subirlo todo de nuevo ya esté.

[#22 Ferran]

#18 El hacker tiene acciones de Tesla

[#23 endy]

Parece una campaña de marketing

[#24 Acido]

#21 #14 #4 #1

No sé si lo que voy a decir puede ser un spoiler, pero:

Vi un tuit que afirma que los vídeos no fueron "borrados" sino "ocultados"

Al buscar más en Google sobre vídeos ocultos, vi que alguien decía que se pueden poner como "privados"... Al parecer hay una herramienta / aplicación para gestionar cuentas o canales de YouTube y una de las cosas que se puede gestionar es cambiar la visibilidad de los vídeos.

Quizá sea uno de los troleos más grandes que haya hecho alguien muy popular en Internet. ¿O quizá ese tuit está equivocado?

[#25 a69]

Pues que empieze ya a grabarlos de nuevo en vez de quejarse tanto.

[#26 guillersk]

#9 ¿ trabajo?

[#27 Acido]

#0 Olvidé ponerte en copia en #24

[#28 bizcobollo]

Joder, qué maravilla de comentarios. Se ve que hay mucha gente de bien por aquí.

[#29 Desactivado]

Lo de siempre, session spoofing, un problema extendidísimo en Youtube. Si le pasó a Linus Tech Tips, nadie con un equipo un poco grande está a salvo.

[#30 clasdeleso]

yo creo que ha sido eta

[#31 Jakeukalane]

#6 pusieron un vídeo para estafar bitcoins l algo así. Y cayó mucha gente

[#32 Desactivado]

#15 ¿Nos estás diciendo que no ha sido el mismísimo Elon el que ha hackeado a Ibai?

[#33 mrpaco]

se lo han hecho a muchos mas canales en estos ultimos meses

Y no es publicidad de tesla, sino una estafa de criptomonedas que usa como gancho videos de Elon Musk

[#34 Ominous]

¿El tweet para Musk es serio o una broma? Porque si no es más tonto de lo que pensaba.

[#35 Varlak]

#21 Digo yo que Youtube podrá restaurar una copia de los videos tal y como estaban

[#36 Archimaestre]

#24 Videos solo ocultados, sin afección ninguna, y lo importante es que el nombre y logo de su canal pasaron a ser de Tesla y un único contenido visible hablando de Tesla.

Y como ha habido "hackeo", pues sale en diversas noticias y medios de Internet.

A esto en mi pueblo se le llama campaña de publicidad, hulio. Y Llanos se habrá llevado sus buenos euros por ello.

[#37 Archimaestre]

#33 Si pones todo publicidad de Tesla, es publicidad de Tesla.

[#38 miq]

#34 No quiero insultar, pero si es una partida de poker no sabes quien es el primo, es que el primo eres tú...

[#39 Archimaestre]

#29 Me está usted diciendo que se comparten sesión y usuario en Youtube?

[#40 El_pofesional]

#9 Joder, vaya comentario más mal escrito

[#41 Ominous]

#38 Citarlo y llamarlo gilipollas me parece una broma bastante rara. Pero igual son amiguis cercanos de toda la vida.

[#42 torkato]

#24 No es la primera vez que pasa. A JF Calero también le pasó algo parecido en youtube y al final se recuperó todo.

[#43 Mamasitalinda]

#36 cómo te pueden votar negativo, no lo entiendo.

Simplemente aportas información (aunque sin fuentes), y das tú opinión, una opinión que puede ser errónea, pero por lo menos te ssles de la caja del lloriqueo y peste de menéame, y reflexionas sobre una posibilidad nada descabellada

Saludos

[#44 mecha]

#29 hace tiempo que no veo nada de él, pero el linus este me parece un poco manta, no sé cómo se hizo famoso...

[#45 mrpaco]

#37 No señor, ponen una charla de elon musk sobre criptomonedas en la que Elon Musk solo habla de las criptomonedas pero este no habla de ninguna empresa en concreto.

Y luego en los enlaces de la emision publicitan su web donde estafan al incauto que cae creyendo que esa web tiene alguna relacion con Elon Musk, pero que no la tiene.

Por ejemplo esto le paso hace unos meses a sfdxshow

[#46 Desactivado]

#39 No necesariamente compartir el usuario, pero sí compartir canal. Es típico que en canales grandes haya acceso para múltiples personas, encargadas de subir los videos, moderar comentarios, editar miniaturas... con que le secuestren la sesión a uno (básicamente copiando las cookies de sesión de alguien con acceso), hay un problema serio.
La cuestión importante (y esto lo cubre muy bien Linus en el video que hizo después de que le pasara a él) es que Youtube tiene políticas muy laxas de terminación de sesiones, además de que no ponen problema con el borrado en masa de vídeos, ni tienen políticas de re-autenticación suficientemente buenas (pedir la contraseña de nuevo cuando vas a realizar ciertas acciones de administración del canal). Les ha pasado ya a un montón de youtubers, y seguirá pasando mientras youtube no mejore la seguridad de sus sesiones.

[#47 Andercam]

Y no será una campaña de marketing?

[#48 Archimaestre]

#45 Nadie se va a tragar el discurso de Elon Fidel Castro, vas a entrar a ver lo de Ibai, ostras todo tESLA, Tesla, Teslaaaa. Compro Tesla.

[#49 Archimaestre]

#46 Vale, Youtube tiene políticas laxas de terminación de sesiones. Muy bien. Pero esto: "con que le secuestren la sesión a uno (básicamente copiando las cookies de sesión de alguien con acceso), ", ¿cómo lo hacen?

¿Van a casa del colega a copiarles las cookies?

[#50 crycom]

#28 #0 A mi lo que me parece lamentable es que alguien que maneja tanto dinero en Youtube no tenga un sistema de autentificación más seguro por llave USB y esas cosas.

[#51 Desactivado]

#49 No, mediante malware. El caso de LTT si no recuerdo mal había sido por descargar unos archivos adjuntos de lo que parecía ser una oferta de patrocinio legítima, pero que básicamente copió el navegador completo del usuario (cookies, contraseñas, tokens de sesion...), sin que el afectado se diese cuenta siquiera. Cuanto más grande sea el equipo, más posible es que alguien cometa algún error de este tipo.

[#52 ColaKO]

#6 Con esos canales grandes Google tiene una relación más personal y lo pudieron recuperar todo en cuestión de horas.

[#53 ChukNorris]

#43 cómo te pueden votar negativo, no lo entiendo.

Por decir cuñadeces.

[#54 Archimaestre]

#51 Pero qué es eso de descargar archivos adjuntos en la misma máquina en la que haces sesión de cosas importantes?

[#55 ElSev]

#47 Tesla ha anunciado que empezará a invertir en publicidad.

El momento sería el correcto, el método ya no sé

[#56 mariopg]

#9 Hombre, es imposible que no tuviera algún tipo de backup, o él o google

[#57 spidey]

#22 Excelente! Eso limita la búsqueda y deja fuera a varios miles de millones de personas, desde ahí se puede ya comenzar una investigación seria!

[#58 mariopg]

#15 él no, pero quienes trabajan para él seguro que tienen consentimiento para procederes torticeros, y qué mejor que jaquear un canal que ve tantísima gente para abrir mercado latino

#FuckElon

[#59 cubaman]

#2 Un muerto de hambre que se alegra de que le vaya mal a uno que se ha sabido buscar las habichuelas. Típico de seres vacíos y pobres, pero pobres por dentro, que es peor. A mí no me gusta su canal, ni me interesa lo que hace, pero de ahí a reírme de gratis por su desgracia, cuando no hace mal a nadie.. jamás caería tan bajo

[#60 Desactivado]

#54 Pues eso de descargar archivos adjuntos en la misma máquina en la que tiene sesiones importantes es lo que hace el 99% de usuarios. Y más cuando la sesión importante es la de la cuenta de youtube para la que trabajas, y tu trabajo para dicho canal implica también descargar archivos adjuntos.
Que a veces se nos olvida que el mundo no esta lleno de expertos en ciberseguridad, y ciertas medidas de seguridad son imprácticas para el usuario.

[#61 Acido]

#43 #36
Por lo visto no es solo una posibilidad nada descabellada, sino que el propio Ibai lo ha reconocido :

Un "ad" (es decir, un anuncio, publicidad) que se "vende" (disfraza) de hackeo.


#42
A ver: creo que hoy en día no es nada fácil hackear realmente una cuenta... Si te hackean el ordenador tienes el móvil, que se suele usar para verificar cuenta. Si se mete un "virus" en el móvil sacas la SIM y la pones en un terminal "nuevo" / limpio, sin virus.

No sé si alguna técnica puede duplicar la SIM para recibir los SMS de verificación... Pero fácil no es.
Ibai es showman y ya tiene una experiencia, con lo cual era más probable que fuese show a que fuese un error de principiante, porque principiante no es. Y la prensa se suma a la fiesta, aunque sepa que es "mentira" (broma), porque son visitas a sus periódicos que les dan ingresos.


Cc: #24 #0

[#62 sonix]

#1 mas perdi yo cuando una moneda de dos centimos se me cayeron al suelo

[#63 Desactivado]

#32 No.

[#64 OviOne]

Terrible pérdida.

[#65 Desactivado]

#61 Estás pensando que lo que le han robado es la contraseña, donde entra en juego la autenticación en dos factores que mencionas. Este tipo de ataques se basan en robar los tokens de sesión: se saltan la autenticación en dos factores porque la sesión ya está iniciada. Es un ataque muy común que lleva ocurriendo ya meses a decenas de youtubers de todos los tamaños.

[#66 Deathmosfear]

#58 Dudo mucho que el público objetivo de Ibai coincida con el público objetivo de Tesla.

[#67 angat]

#40 faltan negritas

[#68 CARLOSESTACABREADO]

#40 Ze dise el_pofezional

Todo testo crolegido cono nimíno trénda orto reror

Pon el punto al final, leñe.

[#69 Acido]

#65 Pues ahí me has pillado. Había visto que alguien mencionaba algo de eso, pero no sabía que estaba tan extendido y que permitía hacer cosas tan graves.

Quizá sea hackeo de verdad y que el comentario de Ibai sea como una broma para reírse de su desgracia, y disimular. Ahora mismo me resulta complicado saber qué es verdad.
Lo que me parecía raro es que una broma pueda hacerle perder tanto dinero... A lo mejor en un día gana 5000 euros en YouTube y si los vídeos están desactivados no gana nada. Pero eso es asumible si te pagan una pasta por un anuncio.
Aunque si le han hackeado de verdad, también concuerda.

[#70 Desactivado]

#69 Lo más probable es que sea un hackeo de verdad, ya que además sigue el mismo modus operandi del resto: borrado/ocultación de videos, cambio de nombre del canal, emisión en directo de "Elon musk", en la cual el tema son criptomonedas. Además, que si fuese un stunt, sería uno de los más estúpidos que jamás he visto.

Si le pasó a LTT, un canal con más de 100 empleados, enfocado a la tecnología y con 15M de suscriptores, le puede pasar a Ibai perfectamente.

[#71 Archimaestre]

#60 Bueno, pero y en el mismo navegador y no en un gestor de correos? Porque lo que cuentas suena a que se ha hecho con el mismo navegador desde el que se tiene guardada una sesión.

Que digo yo que lo de usar un Thunderbird o lo que sea no cuesta tanto (por no decir nada) y dudo que ese exploit que comentas descargue datos de navegadores que forman parte de otros procesos o puede que ni eso.

[#72 inhuman00]

Tiene un problema gordo, su canal es de peso dentro de la comunidad, quien le ayude habrá que darle las grasas.

[#73 Desactivado]

#71 No tiene por qué. Descargaron el contenido, lo descomprimieron, abrieron lo que parecía ser un pdf, y el malware cogió todos los datos de los 2 navegadores que había instalados en el PC (chrome y edge). Son ataques a canales concretos, que suelen tener distintas personas de contacto, y que al ser dirigidos contra alguien concreto, se pueden hacer mucho más creíbles y verosímiles que un ataque indiscriminado.

[#74 Archimaestre]

#73 Osea yo tengo opera, chrome, firefox, etc., y el malware me coge los datos de esos tres navegadores?

No cuento edge porque doy por hecho que no están en Windows?

Y el gestor de correo no se pispa de lo falso del pdf?

Y además el correo va sin firmar?

A mí me huele a que se lo ha descargado desde una pestaña del Chrome, hulio.

[#75 selina_kyle]

#59 te votaba mil veces

[#76 StarlightHunter.com]

#26 Se nota que no has intentado hacer contenido en internet. Lleva muchas horas de trabajo preparar videos. Si. Trabajo de planificación, grabación, montaje, edición, etc.

No sigo a Ibai, sinceramente su contenido no me llama la atención, pero tengo que reconocerle que eso es trabajo.

Es más, si no fuera trabajo, por qué no te has hecho rico tu haciendo lo mismo? La respuesta es porque requiere trabajo, suerte, hacer contactos, exponer tu vida privada en lo público para que luego vengan muchísimos que se creen mejores que tu a decir que te den como #2, #20 o como tu y seguro que alguno más hay.

Y si, he visto el comentario de troll, pero me escama ver el poco "respeto" que se le da a la gente que hace contenido en internet. Incluso los que lo hacemos sin ganar un duro por ello simplemente por el placer de compartir con los demás y que sea útil.

[#77 Ovidio]

¿Cuánto le habrá pagado Tesla por esta publicidad?

[#78 systembd]

Ese vídeo es más para vender estafar criptomonedas usando la imagen de Elon Musk y Tesla que algo que él quiera promocionar.

[#79 Desactivado]

#74 Si, tu tienes esos navegadores, y pilla los datos de todo. Y tal y como te digo en mi mensaje anterior, también edge, pues sí, utilizan el sistema operativo más utilizado del mundo (cosas de la estadística). Lo que el gestor de correo (ya sea el online si utilizan un cliente web o el que ellos tengan) no se de cuenta de que el zip lleve algo más que un pdf, no me parece descabellado. Y el correo va firmado, como te digo, era de una fuente aparentemente legítima. En concreto, en tal caso, era una oferta de patrocinio, de las que recibirán decenas al día.

Pero vamos, que "descargado de una pestaña de chrome" sigue cubriendo acciones que realizan el 99.9% de usuarios del mundo.

[#80 gotxi85]

#43 Porque en la sociedad actual, expresar una opinión que no es la mayoritaria es motivo de censura y crítica. La gente no entiende lo que es un debate, ni que todo el mundo piensa o razona igual.

A muchos ni siquiera les entra en la cabeza que la información que diferentes personas conocen es diferente y que por tanto pueden llegar a sesgos muy diferentes basándose en dicha información, y cuando se debería realizar el ejercicio de compartir dicha información y puntos de vista para llegar a un razonamiento más objetivo, la reacción más habitual es el rechazo, negación o incluso la violencia.

Hoy en día la gente tiene las miras muy cortas, muy poca curiosidad, muy pocas ganas de contrastar información, unas creencias que rozan el sectarismo, poca intención de establecer diálogos o llegar a acuerdos con gente con opinión contraria a la suya, etc...

A mi a veces me da miedo.

[#81 Gadfly]

#76 voy a llorar

[#82 daeger]

#24 #36 #61 #1 como bien dice #70, esto le pasó a LTT (Linus Tech Tips) y fue exactamente lo mismo. En su caso fue usando los Session Tokens y lo explicaron ellos mismos en un vídeo.

Aquí un artículo del tema: https://www.theverge.com/2023/3/24/23654996/linus-tech-tips-channel-hack-session-token-elon-musk-crypto-scam

[#83 los12monos]

#7 Ojo, que siempre puede ser un ataque de falsa bandera

[#84 topecb]

Ibai no sabe lo que es 2FA...

[#85 Jajjajajjajajja]

#53 léete las normas si no entiendes para que sirven los negativos antes de comentar cuñadeces, anda

[#86 Jajjajajjajajja]

#80 Una pena, pero toda la razón, a nadie le interesa ya ni la democracia ni la inteligencia. Unos “fachas” y los otros todavía más, y así nos va…

[#87 ChukNorris]

#85 Me has preguntado el motivo de los votos ... No por las normas.

[#88 Cidwel]

#84 suena raro, pero si te roban la carpeta entera del navegador, el 2FA no sirve ni pa tomar por culo. Y el motivo de por qué no verifican la procedencias de las IP en esos casos, la verdad es que no tengo ni idea.

Demostrado por mí que puedes copiarte tu carpeta del navegador y abrirla al otro charco del mundo, accediendo a cualquier mierda que tengas ya logueada

[#89 llorencs]

#70 #69 Además si es tokens, digamos que en twitter te has identificado usando la cuenta de Google. ¿Sería posible que ese token fuera usado para Google. Así que tendrías acceso a todo de ese usuario mientras ese token esté activo. Y si tienes acceso a la BBDD de twitter, lo puedes hacer, ¿no?

Dependerá de otros factores como "scope" y eso. Pero, el mismo token SSO valdría, ¿es una de las técnicas que usan, ¿no?

De todas, maneras para poder obtener el token, deberías tener un "middle man" o algo, ¿no?

[#90 Pepicoeltendre]

#15 totalmente de acuerdo.

[#91 contrabajista]

#34 Si no sabes si es en serio o en broma el tonto no es el.

[#92 Pepicoeltendre]

Eso os pasa por ver el super contenido de este super erudito pensante. Tristes vidas evais.
Que les peten a los dos, a Elon y a eBay

[#93 chris]

#89 El de Linus Tech Tips fue simplemente porque alguien de su equipo abrió un PDF que le habían mandado y al parecer estaba infectado y le capturó todos los datos del navegador (cookies, contraseñas, etc..). No me queda claro si era un PDF real o era un archivo con doble extensión (como fichero.pdf.exe), pero la fuente parecía real y confiable y el tipo se confió.

[#94 Desactivado]

#89 La verdad que a este nivel ya me pierdo, no se más que la simplificación que dio LTT en su video post-hack.
El token en dicho caso lo obtuvieron mediante un malware, que lograron colar en un correo aparentemente legítimo ofreciendo un patrocinio del canal (zip que aparentaba simplemente ser un pdf, pero llevaba el malware también).

[#95 Jajjajajjajajja]

#87 yo no te he preguntado nada, amigo

[#96 topecb]

#88 Precisamente en ese caso si sirve, si usas un doble factor (SMS, o un generador de códigos temporales) no pueden hacer nada.

[#97 sr.naranja]

Que aproveche y haga deporte de verdad

[#98 sr.naranja]

#9 Perdón, que le den al puto gordo
PD: A cualquier cosa le llaman trabajar

[#99 c0re]

#76 hay que tener copias de seguridad siempre de todos tus datos importantes

[#100 javi_ch]

#43 porque la gente no se ha leído las normas.