YouTube-канал Linus Tech Tips і два інших YouTube-канали Linus Media Group були відновлені після серйозного злому, який дозволив зловмиснику робити такі речі, як прямі трансляції відео про криптошахрайство, змінювати назви каналів і навіть видаляти відео. У новому відео власник Лінус Себастьян пояснює, що злом обійшов такі речі, як пароль і двофакторний захист, оскільки зловмисник націлився на токени сеансу, за допомогою яких ви входите на веб-сайти.
Хакери захопили три YouTube-канали Linus Media Group
Дмитро Сизов
За словами Себастьяна, хтось із команди Linus Media Group завантажив «те, що виглядало як спонсорська пропозиція від потенційного партнера», і запустив включений PDF-файл із умовами цієї пропозиції. Але Себастьян каже, що ця пропозиція насправді включала зловмисне програмне забезпечення, яке отримувало доступ до «всіх даних користувачів з обох встановлених браузерів» — включно з маркерами сеансу — що фактично давало зловмиснику «точну копію» браузерів, які вони могли експортувати та використовувати, щоб сіяти хаос без потреби. щоб ввести облікові дані безпеки.
Linus Tech Tips , TechLinked і Techquickie повертаються, але Себастьян має кілька пропозицій для YouTube, щоб запобігти майбутнім порушенням подібного характеру. Наприклад, він хотів би бачити додаткові параметри безпеки для певних атрибутів каналу (за словами Себастьяна, ви можете змінити назву каналу без необхідності вводити пароль або використовувати двофакторну автентифікацію), а також якийсь запит на підтвердження чи перевірку. якщо хтось намагається масово видалити відео.
«Після того, як команда Linus Tech Tips повідомила про те, що їхній обліковий запис було зламано через несанкціонований доступ, наша команда дослідила проблему та працювала з ними, щоб захистити та відновити їхній обліковий запис», — сказала прес-секретар YouTube Олена Ернандес у заяві The Verge . Ми запитали, чи планує компанія вносити якісь зміни, щоб допомогти боротися з подібними порушеннями в майбутньому.
Подібні захоплення каналів YouTube останнім часом стають все більш поширеними , і ми сподіваємося, що такі зміни, як рекомендації Себастьяна, запобіжать цьому в майбутньому. Я рекомендую переглянути повне відео пояснення Себастьяна , яке містить більше деталей про те, що сталося. Але майте на увазі: на відео є відеозапис оголеного (хоча і розмитого) Себастьяна у своєму будинку, коли він намагається з’ясувати, що відбувається.