微软的官方YouTube频道上周六被劫持上承载的所有视频被暂时删除。黑客取代他们与其他声称,微软正在举行一场比赛。
负责攻击的人发表的两个流氓视频的标题:“我们是赞助”,“使我们的背景获取Subbox!” 同时,通道的描述修改为“希望成为赞助商,给我发短信。”
一个指称黑客发布的消息显示提供了一个可能会发生什么。他说:“我没有做错任何事,我只是我的帐户签署,我在2006年提出”。
这表明,劫机者在视频共享网站初期注册。该帐户是由微软声称,可能援引商标的原因,但保留原来的电子邮件访问它。
目前尚不清楚如何发生的,但在2008年的YouTube开始为用户提供选择与谷歌的旧账。在之前这一行动成为强制性,并有可能获得以前的主人现在访问。
在Sophos高级技术顾问Graham Cluley说:“微软在YouTube上使用“Google帐户”链接,如果用户有电子邮件地址了,可获得进行密码重置的能力。如果这是真的,那么它是一个庞大的YouTube犯规可能关心的其他知名品牌已建立的视频网络上存在的” 。
微软没有发表评论劫持其帐户的方法,但已重新控制它,并恢复已删除的视频。同时,用户声称负责的YouTube帐户已被终止,违反社会准则。
为了避免这种攻击的牺牲品,用户应采用强烈而独特的密码,并审查其的Google帐户,以确保没有多余的电子邮件地址对其进行访问。