Skip to main content
DIABASTE DWREAN DIG 187
TM 507
SECURITY REPORT 149
satpraxis 2022
now 33 2022

ΡΟΗ ΕΙΔΗΣΕΩΝ

27 Μαρτίου 2023 10:23

Πώς οι hackers απέκτησαν πλήρη πρόσβαση στο YouTube κανάλι Linus Tech Tips

linus 013ee939

Η πρόσβαση στο δημοφιλες YouTube κανάλι “Linus Tech Tips” και δύο άλλα κανάλια του Linus Media Group έχουν αποκατασταθεί μετά από μια σημαντική παραβίαση που προκάλεσε τεράστια προβλήματα.

Η παραβίαση επέτρεψε αρχικά σε hackers να πραγματοποιήσουν livestreaming όπου παρουσιάζεται ο Elon Musk να προωθεί τα κρυπτονομίσματα. Στη συνέχεια οι κακόβουλοι χρήστες άλλαξαν τα ονόματα των καναλιών και προχώρησαν σε διαγραφές των βίντεο. Σε ένα νέο βίντεο, ο ιδιοκτήτης Linus Sebastian εξηγεί ότι η παραβίαση παρέκαμψε διάφορες δικλείδες όπως το password και την προστασία δύο παραγόντων (2fa), επειδή ο κακόβουλος χρήστης απέκτησε πρόσβαση στα session tokens που διατηρούν όλους τους χρήστες συνδεδεμένους σε ιστότοπους.

Σύμφωνα με τον Sebastian, κάποιος από την ομάδα του Linus Media Group κατέβασε «κάτι που φαινόταν να είναι προσφορά χορηγίας από έναν πιθανό συνεργάτη» και άνοιξε το συμπεριλαμβανόμενο PDF με τους όρους αυτής της προσφοράς. Όμως ο Sebastian αναφέρει ότι αυτή η προσφορά περιελάμβανε στην πραγματικότητα κακόβουλο λογισμικό που έδωσε πρόσβαση σε «όλα τα δεδομένα των χρηστών και από τα δύο εγκατεστημένα προγράμματα περιήγησης», συμπεριλαμβανομένων των session tokens. Η απόκτηση αυτών των tokens ουσιαστικά έδωσε στον κακόβουλο δράστη “ένα ακριβές αντίγραφο” των browsers που μπόρεσε να εξάγει και να χρησιμοποιήσει για να προκαλέσει τεράστια προβλήματα χωρίς να εισάγει οποιοδήποτε κωδικό

Τα “Linus Tech Tips”, “TechLinked” και “Techquickie” έχουν πλέον επιστρέψει online χωρίς απώλεις όμως ο Sebastian έχει κάποιες προτάσεις για το YouTube ώστε να αποφευχθούν μελλοντικές παραβιάσεις παρόμοιας φύσης. Όπως αναφέρει στο τελευταίο του βίντεο, θα ήθελε να δει μεγαλύτερες επιλογές ασφαλείας για ορισμένα χαρακτηριστικά καναλιών αφού σύμφωνα με τον ίδιο, κάποιος μπορεί να αλλάξει το όνομα ενός καναλιού χωρίς να χρειάζεται να εισάγει κωδικό πρόσβασης ή να χρησιμοποιήσει έλεγχο ταυτότητας δύο παραγόντων. Ένα άλλο χαρακτηριστικό που θα ήθελε να δει είναι κάποιο είδος επιβεβαίωσης ή επαλήθευσης αν κάποιος προσπαθήσει να διαγράψει μαζικά βίντεο από ένα κανάλι, ειδικά με τόσους συνδρομητές (άνω των 15 εκατομμυρίων).

«Αφού ειδοποιήθηκαν από την ομάδα Linus Tech Tips ότι ο λογαριασμός τους είχε παραβιαστεί λόγω μη εξουσιοδοτημένης πρόσβασης, η ομάδα μας διερεύνησε το ζήτημα και συνεργάστηκε μαζί τους για να εξασφαλίσει και να αποκαταστήσει τον λογαριασμό τους», δήλωσε η εκπρόσωπος του YouTube, Elena Hernandez, σε δήλωσή της στο Τhe Verge

Αυτού του είδους οι επιθέσεις και η απόκτηση πρόσβαση σε δημοφιλή YouTube κανάλια γίνονται όλο και πιο συχνές τον τελευταίο καιρό, και αλλαγές όπως οι συστάσεις του Sebastian πιθανόν θα τις αποτρέψουν από το να συμβούν στο μέλλον. Για περισσότερες πληροφορίες για το πως διαδραματίστηκε το όλο συμβάν, μπορείτε να παρακολουθήσετε το παρακάτω βίντεο του Linus.

Πηγή: https://www.insomnia.gr/
(Κώστας Παπαζαχαρίου, αναδημοσίευση 27/3/2023)

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

Η ΑΓΟΡΑ ΣΗΜΕΡΑ

  • Ekselans EK CAST

    Ekselans EK CAST

    Το EK CAST βελτιώνει την εμπειρία πολυμέσων των φιλοξενούμενων στα δωμάτια του ξενοδοχείου (ή/και νοσοκομείου, γηροκομείου κ.λπ.), επιτρέποντάς τους να απολαμβάνουν τόσο το δικό τους περιεχόμενο π...
  • Huayu 0143

    Huayu 0143

    Αν χάλασε το τηλεχειριστήριο του αποκωδικοποιητή σας MAG, δεν χρειάζεται να ανησυχείτε, καθώς η KAL Electronics έχει τη λύση! Διαθέτει το Huayu 0143, που είναι ένα οικονομικό τηλεχειριστήριο αντικ...
  • Tesla XT850

    Tesla XT850

    Η εταιρεία AstraSat ανακοινώνει την παραλαβή του νέου Tesla MediaBox XT850. Πρόκειται για ένα Android TV Box που είναι ταυτόχρονα και DVB-T2 HEVC (H.265) δέκτης, συμβατός με το νέο πρότυπο επίγεια...
  • D-Link DMS-106XT

    D-Link DMS-106XT

    Απολαύστε αξιόπιστο ενσύρματο Ethernet 10 Gigabit, με πέντε θύρες 2.5 Gigabit, λειτουργία Turbo για ιεράρχηση QoS βάσει θυρών, καθώς και πολύχρωμο φωτισμό LED, που σας επιτρέπουν να εξαλείψετε τα ...
  • Digitalbox 8200 HD FTA

    Digitalbox 8200 HD FTA

    Ένας νέος δέκτης κυκλοφορεί στην ελληνική αγορά από την Ψηφιακή Τεχνολογία Α.Ε.Β.Ε. Πρόκειται για τον Digitalbox 8200 HD FTA, έναν οικονομικό δορυφορικό δέκτη με DVB-S2 tuner που έχει σχεδιαστεί γ...
  • Η Panel TV μαγνήτισε τους επαγγελματίες στην Athens Electronix 2024

    Η Panel TV μαγνήτισε τους επαγγελματίες στην Athens Electronix 2024

    Νέο παράθυρο στην πληροφόρηση των επαγγελματιών ψηφιακών λύσεων άνοιξε η Panel TV με τη συμμετοχή της και την παρουσίαση νέων καινοτόμων ψηφιακών τεχνολογιών στη μεγαλύτερη κλαδική έκθεση συστημάτ...
  • Τα νέα της Mistral – Οδηγίες για μια καλή εγκατάσταση: Ενισχυτής κεραίας U30

    Τα νέα της Mistral – Οδηγίες για μια καλή εγκατάσταση: Ενισχυτής κεραίας U30

    Συνεχίζοντας την περιγραφή των προϊόντων της Mistral, θα γίνει περιγραφή των ενισχυτών κεραίας. Οι ενισχυτές κεραίας χωρίζονται σε δύο κατηγορίες: 1) Οι ενισχυτές με ακροδέκτες χωρίς θωράκιση, ...
  • Αποκλειστική αντιπροσώπευση της Ekselans από την IDComs

    Αποκλειστική αντιπροσώπευση της Ekselans από την IDComs

    Οριστικοποιήθηκε η συμφωνία της IDComs για την αποκλειστική αντιπροσώπευση της Ekselans στην Ελλάδα. Σύμφωνα με το δελτίο τύπου της IDComs, ο σκοπός αυτής της συνεργασίας είναι να εμπλουτίσει τη γ...
  • Octagon Spirit PRO

    Octagon Spirit PRO

    Έφτασε στην Tronix ο νέος Octagon Spirit PRO, ένας IP δέκτης που συνδυάζει την προηγμένη τεχνολογία με την κορυφαία σχεδίαση και προσφέρει τις πιο πρόσφατες δυνατότητες για μια απαράμιλλη εμπειρία...
  • Η AVM στην MWC 2024

    Η AVM στην MWC 2024

    Στη φετινή MWC στη Βαρκελώνη, η AVM παρουσίασε πρωτοποριακές καινοτομίες και νέα προϊόντα FRITZ! για ισχυρές συνδέσεις. Το FRITZ!Box 5690 Pro για οπτικές ίνες υποστηρίζει επιπλέον σύνδεση DSL κ...
  • TP-Link SG6428X & SG6654X

    TP-Link SG6428X & SG6654X

    Τα SG6428X και SG6654X είναι δύο υψηλής απόδοσης επαγγελματικά switches επιπέδου L3 της TP-Link, τα οποία διαθέτουν πλεονάζουσες μονάδες τροφοδοσίας και προσφέρουν γρήγορες ενσύρματες ταχύτητες 10...
  • devolo Magic 2 WiFi next

    devolo Magic 2 WiFi next

    Το Magic 2 WiFi next της Devolo «ανεβάζει» το Internet στο σπίτι σας σε νέα επίπεδα. Χάρη στην εξαιρετική τεχνολογία Powerline, η πλήρης απόδοση της σύνδεσής σας στο Internet μεταφέρεται με ταχύτη...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Ψηφιακή Τηλεόραση, Μάιος 2024

    Ψηφιακή Τηλεόραση, Μάιος 2024

    Κυκλοφορεί το νέο τεύχος Μαΐου 2024 του περιοδικού "Ψηφιακή Τηλεόραση" μαζί με το "Security Report" Το νέο τεύχος Μαΐου του περιοδικού «Ψηφιακή Τηλεόραση» κυκλοφορεί πάντα μαζί με το περιοδικό ...
  • Cosmote, Nova, Vodafone – Όλα τα πακέτα για streaming και υπερυψηλές ταχύτητες internet μέσω οπτικής ίνας

    Cosmote, Nova, Vodafone – Όλα τα πακέτα για streaming και υπερυψηλές ταχύτητες internet μέσω οπτικής ίνας

    Οι τηλεπικοινωνιακοί πάροχοι είναι πάντα περιζήτητοι! Εκτός από τις υπηρεσίες τηλεφωνίας και υψηλής ταχύτητας internet που παρέχουν, έχουν εμπλουτίσει το πορτφόλιό τους και με πλατφόρμες συνδρομητ...
  • Kathrein UFOpro

    Kathrein UFOpro

    Το UFOpro αποτελεί την πρόσφατη πλατφόρμα Headend της γερμανικής Kathrein, που προσφέρει ηγετική σχέση απόδοσης - τιμής στην αγορά! Είναι κατασκευασμένο για εφαρμογές τηλεόρασης επόμενης γενιάς σε...
  • Sat & Zap, Μάιος 2024

    Sat & Zap, Μάιος 2024

    Ελάχιστο το ευρωπαϊκό ενδιαφέρον στη γεωστατική τροχιά όπου το streaming έχει υπερκεράσει τους δορυφόρους. Αντίθετα, σε Ασία και Αφρική κάθε μήνα εμφανίζονται νέα ελεύθερα κανάλια. Al Shams...