Ein Bug auf YouTube machte es möglich, alle beliebigen Videos auf der Plattform zu löschen. Der Entdecker des Fehlers im YouTube Creater Studio nutzte ihn jedoch nicht gnadenlos aus, sondern gab die Infos an Google weiter. Der Bug ist mittlerweile behoben.
Wie es sich anfühlt, die Kontrolle über alle YouTube-Videos zu haben, durfte Kamil Hismatullin selbst erfahren. Er entdeckte einen Bug im YouTube Creater Studio, mit dem es möglich war, alle Webvideos zu löschen – ohne die Kontrolle oder den Login über den jeweiligen Kanal zu haben.
Google prämierte den Bug-Fund standardmäßig über die „Vulnerability Research Grants“ mit 5000 US-Dollar. Ein sehr geringes Geld, wenn man die Schlagkraft des Fehlers betrachtet, aber auch ein angemessenes Geld, wenn man sich den Zeitaufwand ansieht. Hismatullin brauchte für das Finden nur 6-7 Stunden.
In einem eigenen YouTube-Video zeigt Kamil Hismatullin, wie der Bug ausgenutzt werden konnte. Mittlerweile ist er behoben.
* Hinweis: Bei allen Links zu Onlineshops handelt es sich um Affiliate-Links. Wir erhalten für jeden darüber erfolgten Kauf eine kleine Provision – ohne, dass ihr einen Cent mehr bezahlt. Danke für eure Unterstützung!
