YouTube'da reklam linki açığı mı var?

xMrlySafe dedi:

Merhaba, kısa keseceğim çok garibime gitti ve şüpheli geldi. Kanalına girdiğinizde böyle bir kanal yok diyen bir adamın verdiği reklamda (Shorts'larda bu arada) beğenmiş olarak gözüküyor ve beğeni kaldırma butonunda (https://accounts.google.com/ServiceLogin?service=youtube&(bu URL çok daha uzun)) gibi bir linke yönlendiriyor. Bana çok cookie tuzağı gibi gözüktü ama bilemiyorum, bu fishing cookie kopyalama vs. hiç ama hiç vakıf değilim o yüzden yazıyorum. Sizce öyle midir çünkü sonrasında çok komut var buraya kopyalamak istemiyorum. İşte sonrasında birçok yüzde vs. var. Öyle ise ne yapmamı önerirsiniz bilenler yazarsa sevinirim. (belki de sadece küçük bir bugdır size de olduysa yazın.)

Genişletmek için tıkla...

ServerTower dedi:

Linklerde olan %xy şeklinde iki haneli sayı veya harfler genel olarak özel karakterleri oluşturmakta kullanılıyor. Örneğin: (, )? vs.
başta verdiğiniz link ise Google servislerinden.
YouTube'a giriş yapmak için yönlendirme linki. Muhtemelen hesabınız açık değil. Açmak için yönlendiriyor. Abuk subuk satırlarca olan link ise muhtemelen hem girişten sonra p videoya geçmek için hem de eşsiz bir bağlantı için verilmiş key olabilir tam olarak bundan emin değilim.

Genişletmek için tıkla...

xMrlySafe dedi:

Şimdi öncelikle reklam veren beğenme butonunun üstüne istediği linki koyamaz bu bir bugdır diye düşünüyorum. Ama diyelim ki bir açık ile koydu, verdiği link zaten başka bir shortsa atıyor. Zaten herhangi bir Google kopyası web sitesine atsa çıkarım form doldurmam veya indirme yapmam ki zaten yapmadım. Ama mesela cookieler veya tokenler ile sadece tek bir linkte tıklayarak (başka hiçbir şey yapmadan sadece linke tıkla çık) bu ekler sayesinde hesap yetkinliğini kopyalayabilirler mi? Asıl korkum zaten bu yönde muhtemelen o da olamaz çünkü acc google.com linkin başındaki resmi servis. Sizce olabilir mi? Sadece tek bir linke tıklayarak cookie ve tokenler ile böyle bir şey olabilir mi?

Genişletmek için tıkla...

ServerTower dedi:

Bug değil. Hesabınız kapalı olduğu için giriş yapmaya yönlendirilmişsiniz. Sizin verdiğiniz link onu gösteriyor.
Başka bir shortsa atma imkanı yok. Eğer YouTube dışında bir yerden izliyorsanız orası ayrı bir durum. Girip çıktığınız sitelerin isimlerine iyi bakın. YouTube yerine YouTubee gibi iki e harfi olmadığına mesela.
Bir siteye girdiğinizde belirli bilgileri vermeniz gerekir. Bazı siteler gerekli cookie ve çerezleri vermeden siteye erişiminizi bile engelleyebilir.
Hesap yetkinliğinden kopyalamak derken bilgilerinizden bahsediyorsanız zaten muhtemelen daha önceden sistemlerinde vardır. Otomatik form doldurmayı kapatabilirsiniz. Bazı alışveriş sitelerindeki kayıtlı kart tarzı, ödeme bilgileri, adres kısımlarını silebilirsiniz ama bunlarda ileride zaman kaybı olarak size dönecektir.
Sitelerin neler yapabildiğine de şöyle bir örnek vereyim: Fare hareketlerinizi dahi izleyebilir, gerisini siz düşünün.

Genişletmek için tıkla...

enes_yldrm_1 dedi:

Hesap kapalı değil benim ve başka shortsa atıyor. (Youtube içinden.)

Genişletmek için tıkla...