Link zum YouTube-Inhalt
10 Millionen Abonnenten bei YouTube. Dafür erhält man den offiziellen Diamond Play Button. Die begehrte Trophäe haben bis heute weniger als 800 Kanäle ergattert - unter ihnen Pewdiepie, Ryan Higa und KSI. Der Weg zum Ruhm hat aber eine Abkürzung - zumindest, wenn man nicht vor Mogelei zurückschreckt.
In einem Experiment schaffte es der YouTuber JackSucksAtLife, sich einen Diamond Play Button zu schnappen, obwohl er »nur« 1,3 Millionen Abonnenten hat. Wie er das mithilfe einer simplen URL-Änderung und ein paar tausend Dollar schaffte, erklärt er in einem Video.
Zur Klarstellung: Das Ganze tat er nicht, um behaupten zu können, er habe tatsächlich 10 Millionen Abos erreicht. Sein Video sollte andererseits auf eine Schwachstelle im System aufmerksam machen - und zwar mit einem witzig gemeinten Augenzwinkern.
So ermogelte sich JackSucksAtLife die Trophäe
Ein befreundeter YouTuber machte Jack auf den möglichen Exploit aufmerksam: Er hatte eine Website entdeckt, auf der man sich Ersatz für bereits erhaltenen Buttons kaufen kann, falls diese verloren gehen oder beschädigt werden.
Schwachstelle URL
Dazu muss ein Kanalbetreiber lediglich YouTube kontaktieren und bekommt daraufhin eine URL, die ihn direkt zur richtigen Shopseite führt. Einfach ausgedrückt: Ein YouTuber, der sich seine Silber-Auszeichnung neu kaufen will, landet nur auf dem Produkt »Silberner Button«. Dabei gibt es aber einen entscheidenden Haken.
Wie Jack schnell herausfand, reichte es aus, das Wort »silber« in der URL in »diamond« zu ändern. Der Shop aktualisierte sich brav und lud die Diamond-Seite. Der 10-Millionen-Button kostet dort übrigens 3.000 US-Dollar - die JackSucksAtLife gewillt war, auf den Tisch zu legen.
Ein letztes Hindernis
Jack musste mit anderen Daten als seinen eigenen bestellen, damit der Schwindel nicht aufflog. Immerhin sind seine persönlichen Infos und Abo-Zahlen bei YouTube ja bekannt. Vorsichtshalber wählte er also einen Umweg: Ein Freund gab an, er sei der populäre YouTube KSI - und YouTube überprüfte diese Angaben offenbar nicht. Kurze Zeit später wurde der Diamond Button verschickt.
Das Ergebnis
3.000 Dollar und einige Wochen Wartezeit später hielt Jack den erschummelten Diamond-Button in der Hand. Auf dessen Rückseite stand allerdings eine Widmung an KSI. Am Ende des Videos scherzt er darüber, dass er sie einfach mit Tape überkleben wird.
Jack kontaktierte laut eigenen Angaben nach erfolgreicher Mogelei die entsprechenden Stellen bei YouTube, um sie auf die Schwachstelle aufmerksam zu machen. Damit wollte er verhindern, dass die Website von Nachahmern überrannt wird, sobald er sein Video online stellte. Inzwischen sollte der Exploit nicht mehr möglich sein.
Nur angemeldete Benutzer können kommentieren und bewerten.
Dein Kommentar wurde nicht gespeichert. Dies kann folgende Ursachen haben:
1. Der Kommentar ist länger als 4000 Zeichen.
2. Du hast versucht, einen Kommentar innerhalb der 10-Sekunden-Schreibsperre zu senden.
3. Dein Kommentar wurde als Spam identifiziert. Bitte beachte unsere Richtlinien zum Erstellen von Kommentaren.
4. Du verfügst nicht über die nötigen Schreibrechte bzw. wurdest gebannt.
Bei Fragen oder Problemen nutze bitte das Kontakt-Formular.
Nur angemeldete Benutzer können kommentieren und bewerten.
Nur angemeldete Plus-Mitglieder können Plus-Inhalte kommentieren und bewerten.