視頻網(wǎng)站YouTube及蘋果iTunes在線音樂商店周日均不同程度的遭到了黑客的攻擊。
谷歌發(fā)言人對此表示,黑客利用YouTube上跨站腳本(XSS)的一個漏洞對網(wǎng)站進行了攻擊,網(wǎng)站上用于用戶發(fā)表評論的主要區(qū)域受到此次攻擊的影響。谷歌表示,“在發(fā)現(xiàn)此問題的一小時內(nèi),YouTube評論功能被默認臨時關閉。我們在兩小時內(nèi)發(fā)布了一個徹底的解決方法。我們將繼續(xù)研究該漏洞,防止未來發(fā)生類似問題。”谷歌稱,該攻擊給訪問相關頁面的YouTube用戶的cookies帶來風險,但其中的信息并不足以使攻擊者進入用戶的谷歌帳戶。
報道稱,此次攻擊的目標是年輕歌手賈斯汀·比伯(Justin Bieber)。攻擊者在YouTube網(wǎng)站中嵌入了針對他的代碼,用戶在訪問該頁面時將會看到有關他的庸俗信息,并被重定向至含有成人內(nèi)容的網(wǎng)站。
隨后,一個名為4Chan的組織遭到指責,它們涉嫌組織此次攻擊。不過隨后又報道稱,還有一些人也參與了此次攻擊。業(yè)內(nèi)人士稱,該攻擊本身并不會帶來惡意軟件感染,其風險在于當用戶訪問某一網(wǎng)頁時,將會被重定向至其他網(wǎng)頁。
多家科技博客還報道稱,一些iTunes用戶的帳戶遭到黑客攻擊,他們的賬戶余額被用于購買蘋果應用商店App Store中的應用。據(jù)悉,用戶帳戶中的錢絕大多數(shù)被用于購買一款由越南開發(fā)者開發(fā)的圖書應用Book Apps。截至目前,蘋果尚未對此作出回應。(無忌)