Sicherheitslücke: Google zeigt Ftp-Passwörter von YouTube an

Zu jedem einzelnen Video von YouTube kann man sich anzeigen lassen von welchen Webseiten es am meisten aufgerufen wurde. Die Datenkraken von Google scannen fleißig alle Webseiten, natürlich auch die von ihrer Tochter YouTube. Kombiniert man diese beiden Dinge jetzt miteinander kann man mit der richtigen Suchanfrage bei Google jede Menge gültige FTP-Passwörter herausfinden - eine frappierende Sicherheitslücke.

Manchmal werden Videos natürlich nicht nur von HTTP- sondern auch von FTP-Seiten aus aufgerufen. Diese enthalten meist aber nicht nur die eigentliche Adresse des Servers sondern auch die zugehörigen Passwörter in der Form von: ftp://name:passwort@Adresse. Zwar sind solcherlei Anfragen auf YouTube eher selten aber mit der entsprechenden Suchanfrage:

"site:youtube.com "clicks from ftp @"

wirft Google zur Zeit noch immer über einhundert verwertbare Ergebnisse aus. YouTube scheint in der Zwischenzeit schon reagiert zu haben, bei Google sind die Zugangsdaten für die Ftp-Server aber noch immer gespeichert. Wer über den Usernamen und das entsprechende Passwort verfügt, hat die volle Gewalt über den entsprechenden Server, kann nach gusto Dateien löschen, speichern, verändern oder eigene Dateien hochladen. Für die Betreiber der Server eine sehr brisante Situation - man stelle sich nur vor, jemand kommt im worst case auf die Idee, dort zu Werbezwecken Kinderpornos oder ähnliches Material zu speichern und im breiten Rahmen anzubieren. Für den anonymen Hacker eine ungefährliche Aktion, für den Besitzer des Ftp-Servers eine hochgradig strafbare Handlung.

News Redaktion am Montag, 25.06.2007 16:35 Uhr

tags Tags: google hacker passwort ftp-server youtube username kinderporno

Weitere interessante News

29 Reaktionen zu dieser Nachricht

heady72487 am 16.07.2007 22:33:57

kollege hatte um die 50 logins rofl pwnd rofl sry :D:T ...
L!L K!NG am 06.07.2007 00:14:29

Zum Gluck gehts zurzeit nicht mehr :T. ...
liph am 27.06.2007 22:41:47

ftp://n******:Password1@ftp.n******.com ... wie einfallsreich :D ...
gam3r am 26.06.2007 17:17:35

Man kommt übrigens auch auf den FTP Server der Firma D-Link ... :confused: ...
ESmazter am 26.06.2007 16:25:06

Hey sorry das ich frage, aber der Link auf dem Bild funzt nicht. Da kann ich so viel klicken wie ich will. :dozey: War auch nicht böse gemeint ;) Für dich: http://img513.imageshack.us/img513/2716/ftpda4.jpg ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...