Clujeanul care a securizat Youtube pentru cei de la Google

Daniel Divricean a reusit sa ii uimeasca pe cei de la Google dupa ce a descoperit o problema de securitate in site-ul Youtube.com, al treilea cel mai mare din lume. Acesta se afla printre cei 36 de oameni din toata lumea introdusi de Google pe o lista a celor care au reusit sa ajute compania sa devina mai sigura.

Totul a inceput in momentul in care echipa ce se ocupa de securitatea Google si a produselor companiei a lansat un apel prin care toti utilizatorii de internet erau rugati sa raporteze firmei probleme de securitate pe care le-au descoperit de-a lungul timpului.

„Google Security Team a pornit treaba asta, eu am citit postul si m-am pus pe treaba. Prima problema de securitate gasita a fost in Youtube: in momentul in care esti inregistrat pe site ai acces la o sectiune de statistici numita Insight. Tot continutul de acolo putea sa fie accesat cu ajutorul unei pagini special create sa exploateze problema de securitate”, a explicat Divricean.

Filmele utilizatorilor, vulnerabile

Mai exact un „atacator” trebuia sa isi faca o pagina web aparent inofensiva in care sa puna codul „de atac”. Acesta trimitea adresa paginii spre cei ale caror statistici din Youtube dorea sa le vada si in momentul accesarii primea toate datele pe care le dorea. Dupa ce clujeanul a raportat problema gasita in Youtube, companie cumparata de Google, aceasta a fost rezolvata in aproximativ o saptamana, iar Divricean a primit un raspuns pozitiv din partea echipei de securitate a Google dupa o luna. 

„Se primesc foarte multe rapoarte, unele bune si altele mai putin importante, iar cei de la Google raspund mai greu din cauza numarului mare de e-mailuri. A fost un caz in care un utilizator a trimis o problema gasita,  nu a primit un raspuns rapid si s-a decis sa o faca publica pe un site important din domeniu”, a mai spus Divricean.

Clujeanul a inceput sa caute „crapaturi” in securitatea Youtube, fiind sigur ca exista unele probleme avand in vedere ca serviciul web a fost preluat de Google. „E unul din site-urile detinute de Google, plus ca stiam ca a fost cumparat si nu a fost implementat de la zero de ei deci erau sanse sa fie si un cod mai prost scris”, a mai adaugat Divricean.

Google in „pielea goala” in fata utilizatorilor

Daniel Divricean e convins ca apelul lansat de Google a fost unul de-a dreptul curajos. „Pe de o parte se expun enorm, sa ii pui pe toti sa caute probleme la tine … pe de alta parte oricat de buna ar fi echipa lor le trebuie si un fel de audit extern. De obicei se face cu firme specializate pe securitate, insa ei au ales sa faca un fel de audit public. Avantajele unui astfel de audit ar fi ca acopera mai mult decat orice firma si costurile sunt incomparabil mai mici”, a explicat programatorul.

In ceea ce priveste alte companii precum Yahoo sau Apple, clujeanul considera ca acestea nu sunt la fel de „deschise” precum Google si nu s-ar incumeta la un astfel de concurs.

Premiu de 2.000 de euro de la Microsoft

Clujeanul a reusit sa „sufle” 2.000 de euro de la Microsoft Romania dupa ce i-a impresionat cu o aplicatie pentru Internet Explorer. Practic, Divricean a creat un plugin ce permite utilizatorilor sa converteasca o suma dintr-un text sau de pe un site de cumparaturi intr-o alta moneda cu ajutorul a unui singur click, fara sa mai fie nevoie de alte site-uri sau de un calculator. „Aveam deja un convertor pentru pagina web agregator.ro si m-am gandit cum as putea sa il transform si pentru concursul celor de la Microsoft”, a spus acesta.

O combinatie intre inginer, programator si antreprenor

Pentru Diviricean, slujba ideala ar fi o combinatie intre inginer, programator si antreprenor deoarece „imi place sa construiesc servicii pe care oamenii sa le foloseasca, deci inginer, cat de cat inteleg despre ce e vorba in programare, deci programator, dar mi-ar placea sa devin antreprenor pe cont propriu si sa implementez mai multe din ideile mele”. In acest moment clujeanul lucreaza la o firma din domeniul IT, Skadool Romania.

Youtube cumparat de Google cu 1,65 miliarde de dolari

Youtube a fost fondat in 2005 de trei fosti angajati ai PayPal, Chad Hurley, Steve Chen si Jawed Karim. A fost lansat oficial in decembrie 2005 ca un site unde toata lumea putea sa incarce si sa vizualizeze filmulete.  In noiembrie 2006, la un an de la lansare, Youtube a fost cumparat de Google in cadrul uneia dintre cele mai dezbatute achizitii din mediul online cu 1.65 miliarde de dolari.

Alexandra Groza
Foto: citynews.ro