北京時間7月5日早間消息，據(jù)國外媒體報道，谷歌一名發(fā)言人確認(rèn)，YouTube網(wǎng)站周日遭到黑客攻擊，網(wǎng)站上用于用戶發(fā)表評論的主要區(qū)域受到影響。

黑客在攻擊中利用了YouTube上跨站腳本（XSS）的一個漏洞。谷歌發(fā)言人在一封電子郵件中表示：“在（問題被發(fā)現(xiàn)）的一小時內(nèi)，評論功能被默認(rèn)臨時關(guān)閉。我們在兩小時內(nèi)發(fā)布了一個徹底的解決方法。我們將繼續(xù)研究該漏洞，防止未來發(fā)生類似問題。”

谷歌發(fā)言人稱，這一攻擊給訪問相關(guān)頁面的YouTube用戶的cookies帶來風(fēng)險，但其中的信息并不足以使攻擊者進入用戶的谷歌帳戶。YouTube用戶應(yīng)當(dāng)退出谷歌帳戶，并重新登錄。

攻擊者的目標(biāo)是年輕歌手賈斯汀·比伯（Justin Bieber）。攻擊者在YouTube網(wǎng)站中嵌入了針對他的代碼，用戶在訪問該頁面時將會看到有關(guān)他的庸俗信息，并被重定向至含有成人內(nèi)容的網(wǎng)站。

知情人士稱，這種攻擊本身并不會帶來惡意軟件感染，其風(fēng)險在于當(dāng)用戶訪問某一網(wǎng)頁時，將會被重定向至其他網(wǎng)頁。用戶將不清楚登錄頁面是否含有惡意軟件，但目前大部分反病毒軟件都能夠防御這種威脅。

7月4日美國獨立日當(dāng)天，Twitter和Facebook等社交媒體網(wǎng)站上均有許多用戶報告稱，他們發(fā)現(xiàn)YouTube遭到攻擊。

當(dāng)天還有報告稱，一些iTunes顧客賬戶遭到黑客攻擊，這些賬戶中的余額被用于購買蘋果iTunes和App Store中的應(yīng)用。

Engadget報道稱，開發(fā)者Thuat Nguyen的電子書應(yīng)用銷售突增。該博客稱，發(fā)表報道時，在App Store的電子書頻道，收入前500的書籍中有41本是由Thuat Nguyen開發(fā)的。Engadget稱“一些用戶報告說賬戶中的數(shù)百美金余額在不知情的情況下被用于購買這些特定的電子書。”科技博客TNW Apple報道稱，本次黑客攻擊涉及的范圍已經(jīng)不止一名開發(fā)者，并且全球用戶都已經(jīng)受到影響。 

蘋果目前未能就此事發(fā)表評論。

國內(nèi)，也有消息稱7月3日大量網(wǎng)友在論壇中反映，網(wǎng)易的163郵箱、126郵箱、yeah和188郵箱等全都遭遇了黑客入侵。

標(biāo)簽： 代碼 電子郵件 谷歌 腳本 開發(fā)者 漏洞 媒體

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。