5 тысяч долларов заплатила компания Google молодому российскому программисту
Компания Google наградила 22-летнего программиста из Казани за спасение видеохостинга YouTube от удаления всех роликов, сообщает Znak.com. Камиль Хисматуллин исследует безопасность веб-серверов. Он принял участие в специальной программе Google, в рамках которой программисты изучают продукты компании и ищут в них возможные ошибки.
Первой целью Хисматуллина стал YouTube Creator Studio – приложение для владельцев каналов на видеохостинге, позволяющее управлять загруженными видео, отвечать на комментарии и анализировать статистику. В системе видеотрансляций программист нашел логическую ошибку: её устройство позволяло удалить через обращение к YouTube Creator Studio любое видео на сервисе. В качестве подтверждения найденной уязвимости Хисматуллин опубликовал видео, где он удаляет собственное видео, оставаясь незалогиненным на YouTube. Недобросовестные пользователи YouTube, в руках которых оказался бы такой инструмент, могли бы удалить огромное число роликов за короткий промежуток времени.
В Google устранили уязвимость за несколько часов и выплатили исследователю награду в 5 тыс. долларов.