Il baco di YouTube che fa paura a Google

Se pensate che Google sia intoccabile, e che la sua sicurezza sia a prova di bomba, vi state sbagliando. Ieri un gruppo di hackers ha messo in serie difficoltà il colosso di Mountain View prendendo di mira una delle sue creature di maggior successo, cioè YouTube. Tutto ha avuto inizio quando i membri del forum di 4chan hanno pubblicato un codice che permetteva di sfruttare una vulnerabilità di YouTube per alterare i commenti ai video del popolare network e far apparire all’interno della pagina scelta foto spinte, video pornografici, scritte e insulti vari.

Tutto è cominciato come uno scherzo, con il finto annuncio della morte del giovane cantante pop Justin Bieber, odiatissimo dalla comunità di hackers e perciò preso di mira. La notizia dapprima ha destato sconcerto tra gli utenti di YouTube, ma una volta scoperto il fake, sui video di YouTube hanno cominciato a scorrere altri messaggi inquietanti, che incitavano alla violenza e alla pornografia.

Il baco permetteva agli utenti di inserire codice maligno html all’interno dei commenti. Tale codice poteva essere eseguito per fare qualsiasi cosa, compreso dirottare i malcapitati visitatori su siti fraudolenti contenenti spyware o malware. Uno scherzetto che ha rischiato seriemente di mettere in pericolo i dati personali degli utenti, e che per tale ragione ha sollevato il dubbio sull’effettiva sicurezza dei prodotti Google.

Dalla posta ai bookmarks, buona parte della nostra vita digitale è oramai affidata a Google, perciò è lecito domandarsi se ci siano altri bug come questi nascosti nei tools di Google, e se il baco di YouTube sia solo la punta dell’iceberg di un problema molto più grosso.