YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia News（情報元のブックマーク数）

IT セキュリティ

YouTubeにクロスサイトスクリプティング攻撃が出ていたとのこと。

動画共有サイトの米YouTubeを狙った攻撃が発生し、ショッキングなデマが流れたり、コメントが表示されなくなるなどの影響が広がった。7月4日から5日にかけて、米セキュリティ機関のSANS Internet Storm Centerや英Sophosなどが伝えた。

YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia NEWS

コメント機能のデータ処理に問題ってことかな、暗号化は関係ないと思われ。

SANSによれば、YouTubeが使っているコメントアプリケーションの出力データの暗号化処理に問題が存在した。これを突いて攻撃者がcookieを盗み、JavaScriptコードを仕込んでユーザーのWebブラウザで実行させることができてしまったとみられる。

YouTubeにXSS攻撃、不正ポップアップなどの被害広がる - ITmedia NEWS

screenshot