Программист из России имел возможность удалить все видео на Youtube, но не стал

Камиль Хисматуллин, vk.com/kamil1 Камиль Хисматуллин, vk.com/kamil1

Инженер по компьютерной безопасности из Казани Камиль Хисматуллин обнаружил недочет в системе YouTube, который позволял удалять любые видео любых авторов сервиса Google. Обнаружив ошибку в логике редактора видео YouTube Creator Studio Хисматуллин раздумывал удалить видео Джастина Бибера (Justin Bieber) с его канала, но решил отправить отчет о найденной уязвимости сотрудникам Google за что получил вознаграждение в 5 тысяч долларов США.

По данным , история поисков уязвимостей YouTube для Хисматуллина началась относительно давно. В мае 2014 руководство Google даже добавило студента 3 курса на доску почета, выплатив за каждую из обнаруженных уязвимостей по 3133 доллара США. В феврале 22-летнего жителя Казани выбрали для поиска уязвимостей, наградив авансом в 1337 долларов США. После подробного изучения YouTube Creator Studio он неожиданно для себя наткнулся на серьезную ошибку в логике программы. За обнаруженный баг компания Google выслала вознаграждение в 5 тысяч долларов.

«Хотя это было раннее субботнее утро в Сан-Франциско, когда я сообщил о проблеме, команда безопасности Google отреагировала очень быстро. Уязвимость в плохих руках в считанные минуты могла бы стать средством для вымогательства или даже нарушить работу YouTube после удаления многочисленного количества видео за короткий срок. Проблему устранили за несколько часов. Корпорация Google отправила мне вознаграждение в 5 тысяч долларов. К счастью, ни одно видео Бибера не пострадало», — объяснил Хисматуллин.

По данным , представитель отделения YouTube подтвердил, что сообщение Хисматуллина действительно оказалось достоверным. К счастью, российский программист оказался одним из первых, кто обнаружил ошибку, что позволило избежать серьезных трудностей в работе самого популярного сервиса видео.

Читать подробнее на нашем сайте о: Google
Комментарии (130)
  • LVL 34
    Лучше бы удалил.
     Нравится!   45 геймеров одобряют этот комментарий
    • LVL 52
      Веселуха бы началась.
       Нравится!   13 геймеров одобряют этот комментарий
      • LVL 44
        5к зелени конечно не плохо, но удалить клипы Бибера - бесценно.
         Нравится!   25 геймеров одобряют этот комментарий
        • LVL 51
          К счастью, ни одно видео Бибера не пострадало - где то здесь ошибка..
           Нравится!   15 геймеров одобряют этот комментарий
          • LVL 35
            Ты что? На кого бы тогда текли 14-летние школьницы?))
             Нравится!   7 геймеров одобряют этот комментарий
            • LVL 51
              а тебе то каким боком , или ты 14 летняя школьница ? спалился =ъ
               Нравится!   1 геймер одобряет этот комментарий
              • LVL 32
                АЙ-АЙ-АЙ:D
                 Нравится!   5 геймеров одобряют этот комментарий
                • LVL 39
                  Мне кажется, что если бы проводили аукцион на подобные сервисы, то возможность удалить клипы Бибера ушла б с молотка всяко побольше чем за 5к))
                   Нравится!   8 геймеров одобряют этот комментарий
                  • LVL 51
                    Дело в том что он не один такой умный .. Просто получил бы кто то другой бабки ...
                     Нравится!   
                    • LVL 39
                      И что? Oн получил бы другие быбки ^^
                       Нравится!   
                      • LVL 32
                        Благородство зашкаливает
                         Нравится!   2 геймера одобряют этот комментарий
                        • LVL 34
                          Вот он не умный, я бы удалил все видео с этой конторы :)) Полный формат системы им был бы обеспечен
                           Нравится!   1 геймер одобряет этот комментарий
                          • LVL 18
                            А потом скрывался бы в бегах от Гугла
                             Нравится!   1 геймер одобряет этот комментарий
                            • LVL 34
                              не обязательно, можно это провернуть из инет кафе в котором нет камер наблюдения.
                              В лицо всё ровно не узнают, там много людей бывает. Одеваешься поплотней чтоб не оставлять частичек кожи и на руки наносишь клейкий гель чтоб отпечатков не было.
                              Всё им не найти.
                               Нравится!   2 геймера одобряют этот комментарий
                              • LVL 41
                                хитёр бобёр
                                 Нравится!   1 геймер одобряет этот комментарий
                              • LVL 32
                                идея с шантажем была бы лучше
                                 Нравится!   
                              • LVL 19
                                Легче через свой пк перенаправить точку взлома, на IP инет кафе,чем сделать всё выше написанное:D
                                 Нравится!   
                                • LVL 34
                                  зеркала не работают их легко отследить. Все перенаправления легко узнаются.
                                   Нравится!   
                      • LVL 51
                        какие другие ? от кого ,если баг все равно пофиксили бы ?
                         Нравится!   
              • LVL 34
                Я 14 летняя школьница, и что?
                 Нравится!   
                • LVL 51
                  Если ты то ничего.
                   Нравится!   
                • LVL 27
                  по аве заметно...
                  Не дай бог встретить такую школьницу в темном переулке.
                   Нравится!   1 геймер одобряет этот комментарий
              • LVL 35
                И это мне говорит человек у которого Ник читаеться в женском роде)))
                 Нравится!   
                • LVL 51
                  не согласен , Вадя тогда тоже женский род ? Витя ,Вова и т.д.
                   Нравится!   
            • LVL 52
              На Желудя.
               Нравится!   
        • LVL 52
          А вдруг они у него где-то сохранены? Нужно тогда сразу, ракеты на его дом наводить. Хехе
           Нравится!   
        • LVL 41
          мог бы найти людей, которые заплатили бы за удаление клипов бибера гораздо больше
           Нравится!   
        • LVL 38
          А лучше совместить.
           Нравится!   
    • LVL 12
      думаю, за 5 штукарей и Вы бы не стали удалять
       Нравится!   3 геймера одобряют этот комментарий
      • LVL 34
        Но он же не знал сумму вознаграждения.
         Нравится!   
      • LVL 26
        Удалил бы видео Бибера мне бы ещё доплатили 20 000$)
         Нравится!   1 геймер одобряет этот комментарий
        • LVL 27
          нее, тебе бы и 5 рублей не дали, т.к. у тебя была возможность таких дел накрутить, а ты затронул только бибера.
           Нравится!   
    • LVL 24
      Блин поставил бы ультиматум что за подачки в рабы что ли им записался.... Пригрозил бы им а вообще с их стороны то же это не красиво платят бабло за найденные не до четы... Взяли бы его к себе на роботу! и платили бы норм зарплату я уверен такой человек много бы мог зарабатывать. Ну а бибиера и ещё бы жолудя я бы всё таки удалил с ютубу, не представляю как он этого не сделал и сдержался)))
       Нравится!   4 геймера одобряют этот комментарий
      • LVL 51
        Откуда тебе знать может потом и возьмут
         Нравится!   
      • LVL 34
        Получилось им дешевле чем на работу принимать.
        Зарплата у програмеров в гугле всяко больше вылилось бы в деньгах, а так они заплатили сразу за баг и всё, спят спокойно, больше платить не нужно.
         Нравится!   
    • LVL 12
      Правильно сделал - получил деньги. А так, кроме проблем, ничего бы не заработал.
       Нравится!   4 геймера одобряют этот комментарий
    • LVL 10
      я бы точно удалил
       Нравится!   
    • LVL 19
      Ага удалил бы он ,татарин хитрож..ый.
       Нравится!   
    • LVL 9
      И тут бы понеслась куча комментариев о том что РФ говно итд,особенно от наших соседей
       Нравится!   
      • LVL 8
        Поверь, на Украине - не все придурки,хоть таких и хватает!
         Нравится!   
        • LVL 9
          Но согласись,везде где есть украинцы там и мат итд вы русские тупые алкаши итд,но только 10 процентов из них молчат и то потому что устали сратся ! Ну по крайне мере я это замечал не однократно
           Нравится!   
          • LVL 8
            Возможно...Только вот и в России - не все идеальные,не так ли? Я,хоть и живу в Украине - имею родственников в России и считаю себя больше русским! И презираю гордых укров,так,как это позор для страны...
             Нравится!   
    • LVL 26
      Вот же жадная сволочь! Выбрал какие-то 5000, а не видео бибера
       Нравится!   
    • LVL 5
      И ты бы дал ему 5000$?!
       Нравится!   
  • LVL 20
    Чет мало ему дали
     Нравится!   2 геймера одобряют этот комментарий
    • LVL 52
      5000
       Нравится!   
      • LVL 52
        Черт, случайно отправил.. 5000 долларов это мало?
         Нравится!   
        • LVL 5
          Конечно, что ты купишь за столь жалкую сумму?
           Нравится!   2 геймера одобряют этот комментарий
          • LVL 52
            Мощный игровой компьютер, PS4 и Xbox One, новый телефон и еще останется.
             Нравится!   
            • LVL 20
              Ну прикинь. Разрабы ютуба зарабатывают миллиарды баксов. А они ему жалких 5 косых дали, сдача с хлеба осталась
               Нравится!   
              • LVL 34
                руководство гугла то же не пальцем деланые отмахнулись подачкой и всё им так дешевле вышло
                 Нравится!   
    • LVL 2
      Всего то 270 000 рублей...
       Нравится!   2 геймера одобряют этот комментарий
      • LVL 20
        За какой-то жалкий код.
         Нравится!   2 геймера одобряют этот комментарий
      • LVL 34
        да на эти деньги ничего не купишь, ни квартиры ни машины нормаленой и да же комп первокласный не купишь, только на уровне высоких настроек сегодняшних игр :))
         Нравится!   
        • LVL 20
          «комп первокласный не купишь»
          Wat? O_o
          Друг мой, тебе не то, что на комп первоклассный хватит... себе все платформы купишь.
           Нравится!   
          • LVL 34
            посмотри сколько стоит сейчас хорошие видюхи хотя бы. а для первокласного компа их надо 6
             Нравится!   
            • LVL 20
              лол У меня бюджетный ПК за 40 000. Unity на высоких на easy тянет. Видеокарта GTX 650. Стоит около 6 000 рублей.
              Очень мощный компьютер можно за 60 000 собрать. Будешь на Ультра играть. TITAN и прочее для понтов и не более. Собрал хороший коспьютер и докупай запчасти.
               Нравится!   
              • LVL 34
                я и не говорил про хороший ПК. Я сказал первокласный. а это значит самые передовые платы.
                 Нравится!   
                • LVL 20
                  В таком случае - да, но тем не менее деньги большие и с помощью них можно обзавестись всеми актуальными платформами.
                   Нравится!   
                  • LVL 34
                    платформами? ну это уже дело вкуса, лично мне консоли как бы и даром не нужны.
                     Нравится!   
                    • LVL 20
                      До сих пор хочу поиграть в ремейк Splatterhouse, пройти Uncharted и поиграть в The Last of Us. Поэтому от PS3 не отказался бы.
                       Нравится!   
          • LVL 34
            к слову если ты не в курсе я про видео карту GeForce GTX TITAN Z у которой ценник примерно 3к зелени. Вот таких я бы взял несколько для первокласного ПК пусть работают совместно.
             Нравится!   
          • LVL 34
            и она ещё не самая дорогая, можно было вообще взять несколько видюх типа NVIDIA Quadro K6000 по цене в 330к руб. за штуку раз уж передовой ПК собираем.
             Нравится!   
  • LVL 21
    Променял славу на деньги,мог бы стать доктор зло).
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 18
    Зато теперь он доказал, что даже на сообщение о баге можно заработать 5.000$, что на наш курс 280.000 рублей, неплохо
     Нравится!   
  • LVL 10
    мда , я б удалил :)
     Нравится!   3 геймера одобряют этот комментарий
  • LVL 9
    1337 долларов. Элитная зарплата!
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 17
    1337 долларов США. Элита.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 3
    1337 баксов, запись Камиля опубликована 1 апрельчика, грац, Джастин Бубер.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 28
    подумал что на фото Брандон Старк :)
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 15
    эхх,как бы я хотел удалить все с ютуба
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 20
    Одним словом - мозг!
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 24
    удалил бы получил бы от Google 25.000
     Нравится!   1 геймер одобряет этот комментарий
    • LVL 51
      или срок
       Нравится!   1 геймер одобряет этот комментарий
      • LVL 34
        срок это если поймают, а наши люди знают как не попадаться, ну конечно если это не школьники.
         Нравится!   
        • LVL 51
          тоесть лучше 5к не брать , а скрываться из-за срока ? классс :D
           Нравится!   
          • LVL 34
            не обязательно скрываться, можно это провернуть из инет кафе в котором нет камер наблюдения.
            В лицо всё ровно не узнают, там много людей бывает. Одеваешься поплотней чтоб не оставлять частичек кожи и на руки наносишь клейкий гель чтоб отпечатков не было.
            Всё им не найти.
             Нравится!   
            • LVL 51
              Это шутка ? И не лень тебе было расписывать .. Если нет то мне тебя жаль , ты пересмотрел шриенских боевиков.Сейчас человека вычислить могут на ать два ..
               Нравится!   
  • LVL 4
    Вот жмоты. Вконтакте за обнаружение меньшей дыры платят по 10 тыс баксов, а тут мегакорпорация и такой баг и всего 5 штук... Евреи.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 5
    Если бы он удалил популярные видео, и заново, но уже со своего канала добавил бы их, он бы даже нарушение авторских прав не мог сорвать!
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 10
    К сожалению, ни одно видео Бибера не пострадало.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 22
    Я на его месте удалил бы его видео потом гуглу об этой ошибке сказал))
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 46
    Удалил бы только парочку дебильных каналов - был бы вообще молотком) А интересно, сообщил бы он об уязвимости, если бы ему знал наверняка, что ему не заплатят?
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 13
    а мог продать уязвимость за цену в которой на несколько нуле
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 15
    На проституток хоть деньги у пацана будут)))
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 46
    Молодец)
     Нравится!   
  • LVL 47
    Я бы удалил все видео бибера)
     Нравится!   
  • LVL 24
    Лучше-бы удалил видео этого урода и получил уважение.
     Нравится!   
  • LVL 11
    Чё все ноют тип 5к зелени это мало. В кресле сидишь жопу греешь и получаешь 5к зелени. Некоторые из шахт не вылезают и за год такой суммы не увидят.
     Нравится!   
    • LVL 34
      в америке если что 2к зелине пособие по безработице. и 4к зелени получают таксисты, а они самые малооплачиваемые слои.
       Нравится!   
      • LVL 11
        Загуглил в среднем 94-610 долоров в неделю, но это зависит где человек работал и сколько. 2к ты чёт загнул. Но в Америке всё то по другому, у них соц поддержка более развита.
         Нравится!   
        • LVL 34
          ничего не загнул именно 2к пособие пао безработице. причём не важно кто ты эмигрант или родился в штатах
           Нравится!   
          • LVL 11
            И откуда у тебя такая информация. Или ты получаешь такое пособие или твои знакомые. Чисто экономически такое пособие эмигрант получать не может, а про граждан там совсем другое дело. Ты должен отработать определённое кол-во часов, что бы в случае потери работы у человека был не большой доход, пока он не найдёт работу. И пособие выплачивается от 3-12 месяцев.
             Нравится!   
            • LVL 34
              У тебя нет телика? Посмотри TLS канал там часто про безработных эмигрантов говорят и тому подобных случаях. О том как они живут и чем вообще занимаются
               Нравится!   
            • LVL 34
              да и не надо быть семь пядей во лбу что бы знать что самая маленькая зарплата в штатах это официантка они получают 3000 $ и таксисты 4000 $, естественно все они эмигранты, потому как местные на такую мизерную зарплату вообще не пойдут никогда в жизни. Про пособие по безработице для эмигрантов уже все трубят во всех местах. Типо 2к за ничего не делание им из казны платить приходится. Если ты этого всё никогда не слышал, твои проблемы
               Нравится!   
              • LVL 11
                TLS яснопонятно, я лучше другим фактам поверю чем телеканалу для домохозяек. Ты поверь никто и никогда просто так эмигрантам 2к долларов платить не будет. Ты пойми, что бы получить пособие надо зарегистрировать своё прошлое место роботы и заработок. Средняя сумма 1000$ в месяц, но я повторяюсь она зависит от того сколько ты работал и где. Если бы эмигранты получали бы деньги не работая, даже те 2000$, то налогоплательщики бы подымали демонстрации, это сотни тысяч людей.
                 Нравится!   
              • LVL 2
                Я, конечно, не знаю про "пособие", но самая маленькая зарплата в США начинается от 10$-12$ в час. Лично знаю людей, живущих в США, которые подтверждают эту сумму. Из этого следует, что твоя зарплата зависит от графика работы и часов, проведенных на ней.
                 Нравится!   
                • LVL 34
                  никто ничего неподнимает, все знают о сумме пособия просто 2к для штатов очень маленькая сумма.
                  Обычные домохозяйки в месяц тратят на средства для чистки туалетов и ван + всякие принаддежности типо бумажных полотенец и тому подобного примерно 2к. что вполне логично
                   Нравится!   
  • LVL 12
    Лучше удалил его видео потом тока отправил отчет)) Что то маловата ему денюжку дали за такой то баг))
     Нравится!   
  • LVL 28
    лучше бы взломал ps4 xbox one и lords of the fallen battlefield hardline а не какого не будь американского певца
     Нравится!   
  • LVL 21
    Вот есть в России и умные люди.
     Нравится!   
  • LVL 9
    вот удалить да,а вот взять создать что-то новое,нет,мы так не умеем,мы умеем только удалять...Россия,что сказать)
     Нравится!   
  • LVL 20
    Молодец
     Нравится!   
  • LVL 4
    Какие вы все корыстные...
     Нравится!   
  • LVL 8
    А вот не фиг с русскими шутить!
     Нравится!   
  • LVL 11
    Вот это поворот... Даже как-то странно осознавать, что такой огромный ресурс находился "в руках" одного человека... бывает же...
     Нравится!   
  • LVL 7
    Надо было сперва удалить видео Бибера, а потом об ошибке говорить :)
     Нравится!   
  • LVL 12
    Вот это да, чел мог сделать самый мощный кибер терракт. Но не сделал)))
     Нравится!   
  • LVL 23
    Неплохо чувак бабло зарабатывает!
     Нравится!   
  • LVL 34
    Интересно, а можно ли вызвать взрыв монитора, в момент когда Бибер будет заливать свой новый ролик на Ютуб? :D
     Нравится!   
  • LVL 6
    Ну и зря
     Нравится!   
  • LVL 37
    "К счастью ни одно видео бибера не пострадало" - это горе а не несчастье
     Нравится!   
  • LVL 16
    Дурак, ой дурак...
    Будем надеяться что будет ещё один программист из России, который действительно удалит видео с бибером и маинсруфтом.
     Нравится!   
  • LVL 1
    да это же мой одноклассник!!!! до 7 класса вместе учились!
     Нравится!   
  • LVL 2
    хотя паренек правильно сделал что сообщил об ошибке считай денег выручил если переводить на наши то это около 250000 руб да и помог сервисам ютюб доброе дело сделал пацан респект ему
     Нравится!   
  • LVL 10
    Грязи и всякой ерунды конечно на Youtube полно, но молодец что есть еще кто поступает по совести. Так как там можно найти много полезного, интересного и веселого, и для некоторых это годы трудов и поступать так это правильно. Молодец!
     Нравится!   
  • LVL 11
    Он мог бы как нибудь грамотно проконсультироваться с умными людьми и дипломатично поторговаться с Google :)
     Нравится!   
  • LVL 1
    Не я бы бабла у них попросил и шантажировал их иначе все видосы удалил бы их :D
     Нравится!   
  • LVL 9
    Суровые русские школьники.
     Нравится!   
  • LVL 6
    прог видимо оптимист
     Нравится!   
  • LVL 7
    мало дали, надо было удалить
     Нравится!   
Добавить комментарий

Чтобы оставлять комментарии вам необходимо под своим аккаунтом. Если вы еще не зарегистрированы, то можете пройти , которая займет всего пару минут.