La chaîne YouTube Linus Tech Tips et deux autres chaînes YouTube de Linus Media Group ont été restaurées après qu’un piratage majeur a permis à un mauvais acteur de faire des choses comme diffuser en direct des vidéos d’escroquerie cryptographique, changer les noms des chaînes et même supprimer des vidéos. Dans une nouvelle vidéole propriétaire Linus Sebastian explique que la violation a contourné des éléments tels que le mot de passe et les protections à deux facteurs, car le mauvais acteur a ciblé les jetons de session qui vous permettent de rester connecté aux sites Web.
Selon Sebastian, un membre de l’équipe de Linus Media Group a téléchargé « ce qui semblait être une offre de parrainage d’un partenaire potentiel » et a lancé le PDF inclus avec les termes de cette offre. Mais Sebastian dit que cette offre incluait en fait des logiciels malveillants qui accédaient à « toutes les données utilisateur de leurs deux navigateurs installés » – y compris les jetons de session – ce qui donnait effectivement au mauvais acteur « une copie exacte » des navigateurs qu’il pouvait exporter et utiliser pour faire des ravages sans avoir besoin pour saisir les identifiants de sécurité.
Conseils techniques Linus, TechLinkedet Techquickie sont tous de retour, mais Sebastian a quelques suggestions pour YouTube afin d’empêcher de futures violations de nature similaire. Par exemple, il aimerait voir plus d’options de sécurité pour certains attributs de canal (selon Sebastian, vous pouvez changer le nom d’un canal sans avoir à entrer un mot de passe ou utiliser une authentification à deux facteurs) et une sorte de demande de confirmation ou de vérification si quelqu’un essaie de supprimer en masse des vidéos.
Ces types de rachats de chaînes YouTube sont devenus de plus en plus courants ces derniers temps, et des changements comme les recommandations de Sebastian devraient, espérons-le, les empêcher de se produire à l’avenir. YouTube n’a pas immédiatement répondu à une demande de commentaire.
Je recommande de regarder Sebastian explication vidéo complète, qui contient plus de détails sur ce qui s’est passé. Mais attention : la vidéo comprend des images de sécurité d’un Sebastian nu (bien que flou) dans sa maison alors qu’il s’efforce de comprendre ce qui se passe.