Программист из России имел возможность удалить все видео на Youtube, но не стал

Камиль Хисматуллин, vk.com/kamil1 Камиль Хисматуллин, vk.com/kamil1

Инженер по компьютерной безопасности из Казани Камиль Хисматуллин обнаружил недочет в системе YouTube, который позволял удалять любые видео любых авторов сервиса Google. Обнаружив ошибку в логике редактора видео YouTube Creator Studio Хисматуллин раздумывал удалить видео Джастина Бибера (Justin Bieber) с его канала, но решил отправить отчет о найденной уязвимости сотрудникам Google за что получил вознаграждение в 5 тысяч долларов США.

По данным , история поисков уязвимостей YouTube для Хисматуллина началась относительно давно. В мае 2014 руководство Google даже добавило студента 3 курса на доску почета, выплатив за каждую из обнаруженных уязвимостей по 3133 доллара США. В феврале 22-летнего жителя Казани выбрали для поиска уязвимостей, наградив авансом в 1337 долларов США. После подробного изучения YouTube Creator Studio он неожиданно для себя наткнулся на серьезную ошибку в логике программы. За обнаруженный баг компания Google выслала вознаграждение в 5 тысяч долларов.

«Хотя это было раннее субботнее утро в Сан-Франциско, когда я сообщил о проблеме, команда безопасности Google отреагировала очень быстро. Уязвимость в плохих руках в считанные минуты могла бы стать средством для вымогательства или даже нарушить работу YouTube после удаления многочисленного количества видео за короткий срок. Проблему устранили за несколько часов. Корпорация Google отправила мне вознаграждение в 5 тысяч долларов. К счастью, ни одно видео Бибера не пострадало», — объяснил Хисматуллин.

По данным , представитель отделения YouTube подтвердил, что сообщение Хисматуллина действительно оказалось достоверным. К счастью, российский программист оказался одним из первых, кто обнаружил ошибку, что позволило избежать серьезных трудностей в работе самого популярного сервиса видео.

3.137.185.180

Читать подробнее на нашем сайте о: Google
Новости по теме:
Комментарии (130)
  • LVL 34
    03.04.2015 15:11
    Лучше бы удалил.
     Нравится!   45 геймеров одобряют этот комментарий
    • LVL 52
      03.04.2015 15:14
      Веселуха бы началась.
       Нравится!   13 геймеров одобряют этот комментарий
      • LVL 44
        03.04.2015 15:32
        5к зелени конечно не плохо, но удалить клипы Бибера - бесценно.
         Нравится!   25 геймеров одобряют этот комментарий
        • LVL 51
          03.04.2015 15:39
          К счастью, ни одно видео Бибера не пострадало - где то здесь ошибка..
           Нравится!   15 геймеров одобряют этот комментарий
          • LVL 35
            03.04.2015 15:45
            Ты что? На кого бы тогда текли 14-летние школьницы?))
             Нравится!   7 геймеров одобряют этот комментарий
            • LVL 51
              03.04.2015 15:47
              а тебе то каким боком , или ты 14 летняя школьница ? спалился =ъ
               Нравится!   1 геймер одобряет этот комментарий
              • LVL 32
                03.04.2015 15:50
                АЙ-АЙ-АЙ:D
                 Нравится!   5 геймеров одобряют этот комментарий
                • LVL 39
                  03.04.2015 16:01
                  Мне кажется, что если бы проводили аукцион на подобные сервисы, то возможность удалить клипы Бибера ушла б с молотка всяко побольше чем за 5к))
                   Нравится!   8 геймеров одобряют этот комментарий
                  • LVL 51
                    03.04.2015 16:06
                    Дело в том что он не один такой умный .. Просто получил бы кто то другой бабки ...
                     Нравится!   
                    • LVL 39
                      03.04.2015 16:12
                      И что? Oн получил бы другие быбки ^^
                       Нравится!   
                      • LVL 32
                        03.04.2015 16:47
                        Благородство зашкаливает
                         Нравится!   2 геймера одобряют этот комментарий
                        • LVL 34
                          03.04.2015 17:34
                          Вот он не умный, я бы удалил все видео с этой конторы :)) Полный формат системы им был бы обеспечен
                           Нравится!   1 геймер одобряет этот комментарий
                          • LVL 18
                            03.04.2015 17:43
                            А потом скрывался бы в бегах от Гугла
                             Нравится!   1 геймер одобряет этот комментарий
                            • LVL 34
                              03.04.2015 18:31
                              не обязательно, можно это провернуть из инет кафе в котором нет камер наблюдения.
                              В лицо всё ровно не узнают, там много людей бывает. Одеваешься поплотней чтоб не оставлять частичек кожи и на руки наносишь клейкий гель чтоб отпечатков не было.
                              Всё им не найти.
                               Нравится!   2 геймера одобряют этот комментарий
                              • LVL 41
                                03.04.2015 18:55
                                хитёр бобёр
                                 Нравится!   1 геймер одобряет этот комментарий
                              • LVL 32
                                03.04.2015 19:13
                                идея с шантажем была бы лучше
                                 Нравится!   
                              • LVL 19
                                04.04.2015 00:54
                                Легче через свой пк перенаправить точку взлома, на IP инет кафе,чем сделать всё выше написанное:D
                                 Нравится!   
                                • LVL 34
                                  04.04.2015 11:29
                                  зеркала не работают их легко отследить. Все перенаправления легко узнаются.
                                   Нравится!   
                      • LVL 51
                        03.04.2015 19:21
                        какие другие ? от кого ,если баг все равно пофиксили бы ?
                         Нравится!   
              • LVL 34
                03.04.2015 16:00
                Я 14 летняя школьница, и что?
                 Нравится!   
                • LVL 51
                  03.04.2015 16:05
                  Если ты то ничего.
                   Нравится!   
                • LVL 27
                  03.04.2015 19:37
                  по аве заметно...
                  Не дай бог встретить такую школьницу в темном переулке.
                   Нравится!   1 геймер одобряет этот комментарий
              • LVL 35
                03.04.2015 16:57
                И это мне говорит человек у которого Ник читаеться в женском роде)))
                 Нравится!   
                • LVL 51
                  03.04.2015 19:22
                  не согласен , Вадя тогда тоже женский род ? Витя ,Вова и т.д.
                   Нравится!   
            • LVL 52
              03.04.2015 15:50
              На Желудя.
               Нравится!   
        • LVL 52
          03.04.2015 15:49
          А вдруг они у него где-то сохранены? Нужно тогда сразу, ракеты на его дом наводить. Хехе
           Нравится!   
        • LVL 41
          03.04.2015 18:54
          мог бы найти людей, которые заплатили бы за удаление клипов бибера гораздо больше
           Нравится!   
        • LVL 38
          04.04.2015 21:13
          А лучше совместить.
           Нравится!   
    • LVL 12
      03.04.2015 15:20
      думаю, за 5 штукарей и Вы бы не стали удалять
       Нравится!   3 геймера одобряют этот комментарий
      • LVL 34
        03.04.2015 15:21
        Но он же не знал сумму вознаграждения.
         Нравится!   
      • LVL 26
        03.04.2015 15:24
        Удалил бы видео Бибера мне бы ещё доплатили 20 000$)
         Нравится!   1 геймер одобряет этот комментарий
        • LVL 27
          03.04.2015 19:42
          нее, тебе бы и 5 рублей не дали, т.к. у тебя была возможность таких дел накрутить, а ты затронул только бибера.
           Нравится!   
    • LVL 24
      03.04.2015 16:00
      Блин поставил бы ультиматум что за подачки в рабы что ли им записался.... Пригрозил бы им а вообще с их стороны то же это не красиво платят бабло за найденные не до четы... Взяли бы его к себе на роботу! и платили бы норм зарплату я уверен такой человек много бы мог зарабатывать. Ну а бибиера и ещё бы жолудя я бы всё таки удалил с ютубу, не представляю как он этого не сделал и сдержался)))
       Нравится!   4 геймера одобряют этот комментарий
      • LVL 51
        03.04.2015 16:06
        Откуда тебе знать может потом и возьмут
         Нравится!   
      • LVL 34
        03.04.2015 18:39
        Получилось им дешевле чем на работу принимать.
        Зарплата у програмеров в гугле всяко больше вылилось бы в деньгах, а так они заплатили сразу за баг и всё, спят спокойно, больше платить не нужно.
         Нравится!   
    • LVL 12
      03.04.2015 16:04
      Правильно сделал - получил деньги. А так, кроме проблем, ничего бы не заработал.
       Нравится!   4 геймера одобряют этот комментарий
    • LVL 10
      03.04.2015 16:33
      я бы точно удалил
       Нравится!   
    • LVL 19
      03.04.2015 17:36
      Ага удалил бы он ,татарин хитрож..ый.
       Нравится!   
    • LVL 9
      03.04.2015 21:41
      И тут бы понеслась куча комментариев о том что РФ говно итд,особенно от наших соседей
       Нравится!   
      • LVL 8
        04.04.2015 01:15
        Поверь, на Украине - не все придурки,хоть таких и хватает!
         Нравится!   
        • LVL 9
          05.04.2015 14:08
          Но согласись,везде где есть украинцы там и мат итд вы русские тупые алкаши итд,но только 10 процентов из них молчат и то потому что устали сратся ! Ну по крайне мере я это замечал не однократно
           Нравится!   
          • LVL 8
            12.05.2015 00:28
            Возможно...Только вот и в России - не все идеальные,не так ли? Я,хоть и живу в Украине - имею родственников в России и считаю себя больше русским! И презираю гордых укров,так,как это позор для страны...
             Нравится!   
    • LVL 26
      03.04.2015 21:47
      Вот же жадная сволочь! Выбрал какие-то 5000, а не видео бибера
       Нравится!   
    • LVL 5
      03.04.2015 23:11
      И ты бы дал ему 5000$?!
       Нравится!   
  • LVL 20
    03.04.2015 15:12
    Чет мало ему дали
     Нравится!   2 геймера одобряют этот комментарий
    • LVL 52
      03.04.2015 15:16
      5000
       Нравится!   
      • LVL 52
        03.04.2015 15:16
        Черт, случайно отправил.. 5000 долларов это мало?
         Нравится!   
        • LVL 5
          03.04.2015 15:33
          Конечно, что ты купишь за столь жалкую сумму?
           Нравится!   2 геймера одобряют этот комментарий
          • LVL 52
            03.04.2015 15:48
            Мощный игровой компьютер, PS4 и Xbox One, новый телефон и еще останется.
             Нравится!   
            • LVL 20
              03.04.2015 16:06
              Ну прикинь. Разрабы ютуба зарабатывают миллиарды баксов. А они ему жалких 5 косых дали, сдача с хлеба осталась
               Нравится!   
              • LVL 34
                03.04.2015 18:41
                руководство гугла то же не пальцем деланые отмахнулись подачкой и всё им так дешевле вышло
                 Нравится!   
    • LVL 2
      03.04.2015 15:35
      Всего то 270 000 рублей...
       Нравится!   2 геймера одобряют этот комментарий
      • LVL 20
        03.04.2015 16:03
        За какой-то жалкий код.
         Нравится!   2 геймера одобряют этот комментарий
      • LVL 34
        03.04.2015 18:42
        да на эти деньги ничего не купишь, ни квартиры ни машины нормаленой и да же комп первокласный не купишь, только на уровне высоких настроек сегодняшних игр :))
         Нравится!   
        • LVL 20
          03.04.2015 19:17
          «комп первокласный не купишь»
          Wat? O_o
          Друг мой, тебе не то, что на комп первоклассный хватит... себе все платформы купишь.
           Нравится!   
          • LVL 34
            03.04.2015 21:51
            посмотри сколько стоит сейчас хорошие видюхи хотя бы. а для первокласного компа их надо 6
             Нравится!   
            • LVL 20
              03.04.2015 22:46
              лол У меня бюджетный ПК за 40 000. Unity на высоких на easy тянет. Видеокарта GTX 650. Стоит около 6 000 рублей.
              Очень мощный компьютер можно за 60 000 собрать. Будешь на Ультра играть. TITAN и прочее для понтов и не более. Собрал хороший коспьютер и докупай запчасти.
               Нравится!   
              • LVL 34
                03.04.2015 23:03
                я и не говорил про хороший ПК. Я сказал первокласный. а это значит самые передовые платы.
                 Нравится!   
                • LVL 20
                  03.04.2015 23:22
                  В таком случае - да, но тем не менее деньги большие и с помощью них можно обзавестись всеми актуальными платформами.
                   Нравится!   
                  • LVL 34
                    04.04.2015 11:31
                    платформами? ну это уже дело вкуса, лично мне консоли как бы и даром не нужны.
                     Нравится!   
                    • LVL 20
                      04.04.2015 15:56
                      До сих пор хочу поиграть в ремейк Splatterhouse, пройти Uncharted и поиграть в The Last of Us. Поэтому от PS3 не отказался бы.
                       Нравится!   
          • LVL 34
            03.04.2015 22:00
            к слову если ты не в курсе я про видео карту GeForce GTX TITAN Z у которой ценник примерно 3к зелени. Вот таких я бы взял несколько для первокласного ПК пусть работают совместно.
             Нравится!   
          • LVL 34
            03.04.2015 22:15
            и она ещё не самая дорогая, можно было вообще взять несколько видюх типа NVIDIA Quadro K6000 по цене в 330к руб. за штуку раз уж передовой ПК собираем.
             Нравится!   
  • LVL 21
    03.04.2015 15:13
    Променял славу на деньги,мог бы стать доктор зло).
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 18
    03.04.2015 15:17
    Зато теперь он доказал, что даже на сообщение о баге можно заработать 5.000$, что на наш курс 280.000 рублей, неплохо
     Нравится!   
  • LVL 10
    03.04.2015 15:20
    мда , я б удалил :)
     Нравится!   3 геймера одобряют этот комментарий
  • LVL 9
    03.04.2015 15:28
    1337 долларов. Элитная зарплата!
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 17
    03.04.2015 15:28
    1337 долларов США. Элита.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 3
    03.04.2015 15:34
    1337 баксов, запись Камиля опубликована 1 апрельчика, грац, Джастин Бубер.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 28
    03.04.2015 15:35
    подумал что на фото Брандон Старк :)
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 15
    03.04.2015 15:36
    эхх,как бы я хотел удалить все с ютуба
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 20
    03.04.2015 15:44
    Одним словом - мозг!
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 24
    03.04.2015 15:45
    удалил бы получил бы от Google 25.000
     Нравится!   1 геймер одобряет этот комментарий
    • LVL 51
      03.04.2015 15:51
      или срок
       Нравится!   1 геймер одобряет этот комментарий
      • LVL 34
        03.04.2015 18:44
        срок это если поймают, а наши люди знают как не попадаться, ну конечно если это не школьники.
         Нравится!   
        • LVL 51
          03.04.2015 19:22
          тоесть лучше 5к не брать , а скрываться из-за срока ? классс :D
           Нравится!   
          • LVL 34
            03.04.2015 21:52
            не обязательно скрываться, можно это провернуть из инет кафе в котором нет камер наблюдения.
            В лицо всё ровно не узнают, там много людей бывает. Одеваешься поплотней чтоб не оставлять частичек кожи и на руки наносишь клейкий гель чтоб отпечатков не было.
            Всё им не найти.
             Нравится!   
            • LVL 51
              04.04.2015 00:43
              Это шутка ? И не лень тебе было расписывать .. Если нет то мне тебя жаль , ты пересмотрел шриенских боевиков.Сейчас человека вычислить могут на ать два ..
               Нравится!   
  • LVL 4
    03.04.2015 15:56
    Вот жмоты. Вконтакте за обнаружение меньшей дыры платят по 10 тыс баксов, а тут мегакорпорация и такой баг и всего 5 штук... Евреи.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 5
    03.04.2015 16:00
    Если бы он удалил популярные видео, и заново, но уже со своего канала добавил бы их, он бы даже нарушение авторских прав не мог сорвать!
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 10
    03.04.2015 16:10
    К сожалению, ни одно видео Бибера не пострадало.
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 22
    03.04.2015 16:28
    Я на его месте удалил бы его видео потом гуглу об этой ошибке сказал))
     Нравится!   2 геймера одобряют этот комментарий
  • LVL 46
    03.04.2015 16:32
    Удалил бы только парочку дебильных каналов - был бы вообще молотком) А интересно, сообщил бы он об уязвимости, если бы ему знал наверняка, что ему не заплатят?
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 13
    03.04.2015 16:46
    а мог продать уязвимость за цену в которой на несколько нуле
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 15
    03.04.2015 16:47
    На проституток хоть деньги у пацана будут)))
     Нравится!   1 геймер одобряет этот комментарий
  • LVL 46
    03.04.2015 17:03
    Молодец)
     Нравится!   
  • LVL 47
    03.04.2015 17:04
    Я бы удалил все видео бибера)
     Нравится!   
  • LVL 24
    03.04.2015 17:10
    Лучше-бы удалил видео этого урода и получил уважение.
     Нравится!   
  • LVL 11
    03.04.2015 17:10
    Чё все ноют тип 5к зелени это мало. В кресле сидишь жопу греешь и получаешь 5к зелени. Некоторые из шахт не вылезают и за год такой суммы не увидят.
     Нравится!   
    • LVL 34
      03.04.2015 18:47
      в америке если что 2к зелине пособие по безработице. и 4к зелени получают таксисты, а они самые малооплачиваемые слои.
       Нравится!   
      • LVL 11
        03.04.2015 19:35
        Загуглил в среднем 94-610 долоров в неделю, но это зависит где человек работал и сколько. 2к ты чёт загнул. Но в Америке всё то по другому, у них соц поддержка более развита.
         Нравится!   
        • LVL 34
          03.04.2015 21:49
          ничего не загнул именно 2к пособие пао безработице. причём не важно кто ты эмигрант или родился в штатах
           Нравится!   
          • LVL 11
            04.04.2015 11:58
            И откуда у тебя такая информация. Или ты получаешь такое пособие или твои знакомые. Чисто экономически такое пособие эмигрант получать не может, а про граждан там совсем другое дело. Ты должен отработать определённое кол-во часов, что бы в случае потери работы у человека был не большой доход, пока он не найдёт работу. И пособие выплачивается от 3-12 месяцев.
             Нравится!   
            • LVL 34
              04.04.2015 12:30
              У тебя нет телика? Посмотри TLS канал там часто про безработных эмигрантов говорят и тому подобных случаях. О том как они живут и чем вообще занимаются
               Нравится!   
            • LVL 34
              04.04.2015 12:37
              да и не надо быть семь пядей во лбу что бы знать что самая маленькая зарплата в штатах это официантка они получают 3000 $ и таксисты 4000 $, естественно все они эмигранты, потому как местные на такую мизерную зарплату вообще не пойдут никогда в жизни. Про пособие по безработице для эмигрантов уже все трубят во всех местах. Типо 2к за ничего не делание им из казны платить приходится. Если ты этого всё никогда не слышал, твои проблемы
               Нравится!   
              • LVL 11
                04.04.2015 13:34
                TLS яснопонятно, я лучше другим фактам поверю чем телеканалу для домохозяек. Ты поверь никто и никогда просто так эмигрантам 2к долларов платить не будет. Ты пойми, что бы получить пособие надо зарегистрировать своё прошлое место роботы и заработок. Средняя сумма 1000$ в месяц, но я повторяюсь она зависит от того сколько ты работал и где. Если бы эмигранты получали бы деньги не работая, даже те 2000$, то налогоплательщики бы подымали демонстрации, это сотни тысяч людей.
                 Нравится!   
              • LVL 2
                04.04.2015 14:03
                Я, конечно, не знаю про "пособие", но самая маленькая зарплата в США начинается от 10$-12$ в час. Лично знаю людей, живущих в США, которые подтверждают эту сумму. Из этого следует, что твоя зарплата зависит от графика работы и часов, проведенных на ней.
                 Нравится!   
                • LVL 34
                  04.04.2015 17:05
                  никто ничего неподнимает, все знают о сумме пособия просто 2к для штатов очень маленькая сумма.
                  Обычные домохозяйки в месяц тратят на средства для чистки туалетов и ван + всякие принаддежности типо бумажных полотенец и тому подобного примерно 2к. что вполне логично
                   Нравится!   
  • LVL 12
    03.04.2015 17:24
    Лучше удалил его видео потом тока отправил отчет)) Что то маловата ему денюжку дали за такой то баг))
     Нравится!   
  • LVL 28
    03.04.2015 17:26
    лучше бы взломал ps4 xbox one и lords of the fallen battlefield hardline а не какого не будь американского певца
     Нравится!   
  • LVL 21
    03.04.2015 18:35
    Вот есть в России и умные люди.
     Нравится!   
  • LVL 9
    03.04.2015 18:43
    вот удалить да,а вот взять создать что-то новое,нет,мы так не умеем,мы умеем только удалять...Россия,что сказать)
     Нравится!   
  • LVL 20
    03.04.2015 20:19
    Молодец
     Нравится!   
  • LVL 4
    03.04.2015 20:32
    Какие вы все корыстные...
     Нравится!   
  • LVL 8
    03.04.2015 20:32
    А вот не фиг с русскими шутить!
     Нравится!   
  • LVL 11
    03.04.2015 20:53
    Вот это поворот... Даже как-то странно осознавать, что такой огромный ресурс находился "в руках" одного человека... бывает же...
     Нравится!   
  • LVL 7
    03.04.2015 20:56
    Надо было сперва удалить видео Бибера, а потом об ошибке говорить :)
     Нравится!   
  • LVL 12
    03.04.2015 21:38
    Вот это да, чел мог сделать самый мощный кибер терракт. Но не сделал)))
     Нравится!   
  • LVL 23
    03.04.2015 21:50
    Неплохо чувак бабло зарабатывает!
     Нравится!   
  • LVL 34
    03.04.2015 22:14
    Интересно, а можно ли вызвать взрыв монитора, в момент когда Бибер будет заливать свой новый ролик на Ютуб? :D
     Нравится!   
  • LVL 6
    04.04.2015 01:37
    Ну и зря
     Нравится!   
  • LVL 37
    04.04.2015 06:57
    "К счастью ни одно видео бибера не пострадало" - это горе а не несчастье
     Нравится!   
  • LVL 16
    04.04.2015 07:15
    Дурак, ой дурак...
    Будем надеяться что будет ещё один программист из России, который действительно удалит видео с бибером и маинсруфтом.
     Нравится!   
  • LVL 1
    04.04.2015 08:37
    да это же мой одноклассник!!!! до 7 класса вместе учились!
     Нравится!   
  • LVL 2
    04.04.2015 10:43
    хотя паренек правильно сделал что сообщил об ошибке считай денег выручил если переводить на наши то это около 250000 руб да и помог сервисам ютюб доброе дело сделал пацан респект ему
     Нравится!   
  • LVL 10
    04.04.2015 12:39
    Грязи и всякой ерунды конечно на Youtube полно, но молодец что есть еще кто поступает по совести. Так как там можно найти много полезного, интересного и веселого, и для некоторых это годы трудов и поступать так это правильно. Молодец!
     Нравится!   
  • LVL 11
    04.04.2015 20:05
    Он мог бы как нибудь грамотно проконсультироваться с умными людьми и дипломатично поторговаться с Google :)
     Нравится!   
  • LVL 1
    04.04.2015 20:19
    Не я бы бабла у них попросил и шантажировал их иначе все видосы удалил бы их :D
     Нравится!   
  • LVL 9
    04.04.2015 21:06
    Суровые русские школьники.
     Нравится!   
  • LVL 6
    04.04.2015 22:52
    прог видимо оптимист
     Нравится!   
  • LVL 7
    05.04.2015 16:21
    мало дали, надо было удалить
     Нравится!   
Добавить комментарий

Чтобы оставлять комментарии вам необходимо под своим аккаунтом. Если вы еще не зарегистрированы, то можете пройти , которая займет всего пару минут.