Исследователь обнаружил, как красть видеоролики с YouTube по одному кадру

[xakep2011]

нужно знать идентификатор целевого видео

Мда, ну такое, находка мелковата во всех смыслах

[PashkaRodinov18]

Какая разница маленькая или большая дыра? В любом случае это даёт доступ к данным, которого быть не должно

[Banketniy]

Какие конкретно данные вы имеете в виду?

[FerDeLance]

Пожалуй и правда, не тянет на премию от Google за находку уязвимости.

[namikiri]

POST /aw_video/_/rpc/VideoMomentService/GetThumbnails HTTP/1.1
Host: ads.google.com
User-Agent: Internet-Explorer-6
Cookie: [redacted]

Милая шутейка, но
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

[DimaBron]

Эм… я просто использую расширение в браузере… Зачем он заморачивался?

[Samogonshik]

Расширение, которое даёт доступ к приватным видео? А можно ссылку?

[FullSmash]

Если бы получилось ещё и звук достать, то тогда это была бы очень серьёзная уязвимость, но даже так это очень неприятно.