Un programados Ruso de nombre Kamil Hismatullin, descubrió un fallo en el canal de video Youtube que le permitía eliminar cualquier video cargado en la plataforma contando únicamente con una parte de la dirección web del video.
Parafortuna del portal Youtube, Kamil decidió no explotar esta vulnerabilidad, aunque el mismo confesa se vio tentado a eliminar por completo el canal de videos de Justin Beiber, lo para fortuna o desgracia no sucedió, en su lugar opto por realizar el reporte correspondiente al equipo de seguridad de Google, para que ellos realizaran las modificaciones correspondientes y eliminaran la vulnerabilidad.
Me tomo seis o siete horas de investigación y luche por un par más con las ganas de eliminar el canal de Bieber, a pesar que era muy temprano cuando reporte el fallo, el equipo de seguridad de Google me respondió de forma muy rápida, y el fallo fue reparado en cuestión de horas, Google me recompensó con $5,000 dólares
Kamil descubrió la falla mientras investigaba sobre YouTube Creator Studio
También confesó que se sentia un poco decepcionado por el dinero recibido ya que a su consideración una falla de este tipo bien pudo haber sido compensada con unos $20,000 dólares, pero Google tiene lineamientos que estipulan topes en las cantidades que pueden pagar como compensación a las personas que localizan y reportan este tipo de fallos.
Kamil descubrió la falla mientras investigaba sobre YouTube Creator Studio , un servicio que permite a los creadores de videos ver los datos de análisis sobre los clips que han subido a través de una aplicación y para probar sus dichos colocó un video en su Blog en el cual daba los detalles del fallo y mostraba como en un par de minutos podría eliminar un video del portal Youtube.
Via: Mexgeekeando