Google заплатил $ 6 тысяч 22-летнему казанцу, вычислившему уязвимость в YouTube

Он выяснил, что с помощью кода собственной сессии интернет-подключения с YouTube можно удалить любое видео, причём даже не имея своего логина на этом ресурсе.

Камиль изучал видеохостинг в рамках конкурса Vulnerability Research Grants, который проводит компания Google с целью поиска ошибок в собственных продуктах. Казанец протестировал приложение YouTube Creator Studio и преподнёс результаты своей работы в видеопособии под названием «Как я могу удалить любое видео на YouTube».

- На проведение исследований у меня ушло примерно 6-7 часов, из которых я порядка двух часов времени потратил на борьбу с самим собой, так как после обнаружения этой уязвимости очень хотелось удалить канал Джастина Бибера, - шутит Камиль Хисматуллин.

Компания Google оценила труды молодого программиста в более чем 6 тысяч долларов США, сообщает «Тема Казань».