Buscando en el gran mundo de Google, he dado con este bug… esta vez afecta a YouTube y explotado con la ayuda de Google.

Unicamente ha que realziar una busqueda en Google del tipo: site:youtube.com “clicks from ftp @” o “clicks from ftp” + filter=0.

Esto devolverá resultados donde se puede ver estas direcciones de FTP, donde se desvela información confidencial de los usuarios:
ftp://usuario:password@ftp.dominio.com

Esto esta producido, por que los usuarios simplemente subieron a su servidor una pagina con el código que hay que incluir para mostrar un vídeo a YouTube, y éstos obtuvieron la información usando el referrer que almacena todo desde donde se envían las visitas a los vídeos.

Esta estrada ha sido escrita el 29/06/2007 a las 4:38 PM. Tu puedes seguir los comentarios a traves de RSS 2.0. Tu puedes comentar esta entrada, o trackback desde tu propio sitio web.

Etiquetado en Google Seguridad por OMG Sin comentarios