Доступ по ссылке в ютубе что это
Перейти к содержимому

Доступ по ссылке в ютубе что это

  • автор:

Доступность скрытых и приватных видео на YouTube для подписчиков

Несовершенство системы подписки на YouTube предоставляет всем подписчикам канала доступ к скрытым и приватным видео, загружаемым пользователем.

Для начала — небольшое вступление о том, видео каких типов можно встретить на YouTube.

image

Public — обычное видео, доступно всем желающим из поиска, из подписок, со страницы канала, из related.
Unlisted — доступно всем желающим, но только по прямой ссылке; исключено из поиска.
Private — доступно только определенным юзерам.

Разумеется, видео с настройками приватности Unlisted и Private не отображаются в подписках и собственно на канале пользователя, загрузившего их. Однако система оповещений YouTube о подписках несовершенна и, благодаря ей, в определенных случаях подписчики канала получают доступ к этим видео.

Здесь надо сделать небольшое отступление и сказать о том, что очень часто эти два варианта приватности используются популярными пользователями для заливки новых видео. Изначально такое видео заливается с флагом Unlisted или Private, после чего автор дожидается полной его обработки (по умолчанию, видео становится доступным пользователям еще до того, как YouTube создал несколько вариантов качества), возможно, добавляет аннотации и лишь после этого делает его Public. Несовершенство системы оповещений YouTube заключается в том, что она услужливо сообщает, что пользователь загрузил новое видео, несмотря на то, что у него стоит флаг Unlisted или Private:

image

По скриншоту это может быть не совсем понятно, но в данном списке показаны несколько видео, загруженных уже давно (гораздо раньше 9 часов назад), в то время как загрузка нового видео, по словам YouTube, состоялась 9 часов назад. Баг, приводящий к этому, заключается в следующем: независимо от того, какую настройку приватности выбрал пользователь, его канал автоматически поднимается вверх в списке у всех подписчиков с уведомлением о том, что пользователь загрузил новое видео. Настройка приватности влияет лишь на то, будет ли это видео показано в сопутствующем списке. В данном примере 9 часов назад пользователь загрузил новое Private видео, и об этом тут же были уведомлены все его подписчики (хоть и не получили доступа к самому видео).

В принципе, эта история могла бы на этом и закончиться, ведь подписчики не смогли посмотреть приватное видео. Однако система оповещений YouTube не ограничивается пределами сайта — по желанию каждую неделю приходит email с тем же самым содержимым. Открывая его, видим:

image

Невзирая на настройки приватности, YouTube уведомил подписчиков о загруженном видео, показал его в списке и услужливо предоставил ссылку для просмотра. Если это видео — Unlisted, то его может смотреть кто угодно, имеющий прямую ссылку. В данном случае это видео оказалось Private, поэтому при его просмотре вместо видео получаем такое:

image

В данном случае потенциальный ущерб от этого невелик: это видео — всего лишь очередная часть видеопрохождения игры с комментариями, временно скрытая автором по причине того, что она еще обрабатывается. Однако в том же самом письме с оповещением я обнаружил и куда более личные видео, скрытые уже явно по той причине, что они не для посторонних глаз:

image

В отличие от упомянутого выше, эти видео были с флагом Unlisted, а не Private, и были доступны для просмотра по ссылке из письма. По этическим причинам, пруф-скриншоты из этих видео здесь не привожу.

Письмо с оповещениями приходит раз в неделю (судя по всему, по понедельникам) и рассказывает обо всех загруженных видео за прошедшую неделю. Включая личные и скрытые от посторонних глаз видео с медового месяца или со свадьбы. Рассказывает всем подписчикам.

Как смотреть видео с ограничением по возрасту в YouTube без входа в аккаунт

Бывает, что нужно посмотреть видео без входа в аккаунт. Например, если вы открываете видео не со своего компьютера, не хотите вводить свои данные или просто не помните их. Вариантов не так много, но они все же есть. В этой статье мы рассмотрим три простых способа обойти возрастные ограничения «Ютуба».

Что стоит знать
1. Расширение для браузера
2. Программа для скачивания видео
3. Сторонние сервисы
Что стоит знать
1. Расширение для браузера
2. Программа для скачивания видео
3. Сторонние сервисы

Чтобы посмотреть видео с ограничениями по возрасту, нужно войти в аккаунт YouTube. Кроме того, аккаунт должен соответствовать возрасту (то есть ребенок не сможет открыть подобное видео со своей учетной записи). Политика правильная, но в некоторых случаях она может доставлять неудобства.

Что стоит знать

В интернете много устаревшей информации по данному вопросу. Методы, которые некогда работали, сегодня уже бесполезны. Это, например, касается замены watch?v= на embed в адресе видео и многое другое. VPN или Proxy вам также вряд ли помогут. Во всяком случае из тех сервисов, что мы попробовали, ни один не смог обойти возрастные ограничения. Способы, указанные в этой статье, проверены в середине февраля 2023 года. На момент написания они гарантированно работают.

Как смотреть видео с ограничением по возрасту в YouTube без входа в аккаунт

Кроме того, проявляйте осторожность при поиске способов обхода. Некоторые из них могут быть небезопасными. Рекомендуем не посещать сомнительные ресурсы и установить антивирус.

1. Расширение для браузера

Проще всего воспользоваться специальными расширениями. Для всех популярных браузеров есть аддоны, которые могут выполнять пользовательские скрипты. Одно из таких расширений — Tampermonkey, скачать его можно по ссылке:

Также можно воспользоваться альтернативами, например, Violentmonkey или Greasemonkey, если они у вас уже установлены.

Как смотреть видео с ограничением по возрасту в YouTube без входа в аккаунт

После установки Tampermonkey нужно добавить в него скрипт Greasy Fork. Перейдите по ссылке и нажмите на «Greasy Fork переведен на русский», чтобы открыть русскоязычную версию. Но можно продолжить и на английском языке.

Как смотреть видео с ограничением по возрасту в YouTube без входа в аккаунт

Далее кликните по кнопке «Установить» (Install). Сложностей возникнуть не должно, просто следуйте подсказкам на экране. После установки попробуйте запустить видео с возрастным ограничением, в левом нижнем углу экрана должно выскочить сообщение Age-restricted Video Successfully Unlocked!

2. Программа для скачивания видео

Еще один способ посмотреть видео без входа в аккаунт — скачать его. Подробнее о загрузке роликов мы писали в статье «Как скачать видео с YouTube в 2023 году», однако для видео с ограниченным доступом все не так просто.

Например, популярная программа 4K Video Downloader, которую мы часто советуем, требует входа в ваш аккаунт. Такой вариант подойдет не всем, более того, эта функция доступна только в платной версии.

Как смотреть видео с ограничением по возрасту в YouTube без входа в аккаунт

Но есть бесплатная альтернатива — Download Master. Это один из самых популярных менеджеров загрузки в девяностые и нулевые, но он до сих пор получает обновления. Пользоваться им очень просто: скопируйте ссылку и нажмите на плюсик в левом верхнем углу окна. Если потребуется, подтвердите установку дополнительных элементов, необходимых для осуществления загрузки.

3. Сторонние сервисы

Можно попробовать «вытащить» ролик из-под ограничений и через сторонние сервисы. Скопируйте ссылку на видео и вставьте в адресную строку браузера. Затем добавьте перед youtu.be слово nsfw.

Если видео тормозит, кликните на шестеренку и уменьшите качество

Выглядеть это должно так: nsfwyoutu.be/FC2jyEMVW (адрес видео случайный, приведен только для примера). В результате откроется сторонний сайт, где видео должно проигрываться без требований войти в аккаунт.

Это тоже интересно:

  • Как скачать субтитры с YouTube: простая инструкция
  • 5 способов скачать музыку из ВКонтакте
  • Как скачать видео с ВКонтакте

Кража закрытых видео YouTube по одному кадру

В декабре 2019 года, спустя несколько месяцев после того, как я занялся хакингом по программе Google VRP, я обратил внимание на YouTube. Мне хотелось найти способ получать доступ к закрытым ( Private ) видео, которыми я не владею.

При загрузке видео на YouTube можно выбрать один из трёх параметров доступа. «Открытый» ( Public ) позволяет находить и просматривать видео любым пользователям, «Доступ по ссылке» ( Unlisted ) позволяет просматривать видео только пользователям, знающим ID видео (URL), «Ограниченный доступ» ( Private ) позволяет просматривать видео только вам или другим аккаунтам, которым дано на это разрешение.

Первым делом я загрузил видео на свой второй тестовый канал аккаунта YouTube и переключил параметры доступа видео на Private , чтобы его можно было использовать для тестирования. (Помните, что тестирование всегда нужно проводить на тех ресурсах/аккаунтах, которыми вы владеете!) Если я смогу найти способ получить доступ к видео с первого тестового аккаунта, то мы выявим наличие бага.

Я открыл YouTube под первым аккаунтом, проверил каждую функцию и нажал на каждую кнопку, которую смог найти. Каждый раз, когда я видел HTTP-запрос с указанием ID видео, я заменял его на тестовое видео с доступом Private , надеясь, что так утечёт какая-нибудь информация о нём, но успеха не добился. Похоже, что основной веб-сайт YouTube (по крайней мере, все его конечные точки, которые я протестировал) всегда проверяет, находится ли видео в состоянии Private , и когда пытается выполнить запрос к целевому закрытому видео, он всегда возвращает ошибки наподобие This video is private! .

Мне нужно найти другой способ.

В подобной ситуации отличным решением может быть проверка других продуктов/сервисов, не являющихся нашей основной целью, но каким-то образом взаимодействующих внутри с её ресурсами. Если они имеют доступ к ресурсам сайта, то есть вероятность, что у них не реализованы все уровни защиты, которые имеются у основного продукта.

Интересной целью, соответствующей этим требованиям, стал Google Ads. Это продукт, который рекламодатели используют для создания рекламы во всех сервисах Google, в том числе и на YouTube. То есть реклама, которую вы смотрите перед видео на YouTube, настраивается рекламодателями здесь, на платформе Google Ads.

Итак, я зарегистрировал аккаунт Google Ads и создал новую рекламу, которая должна воспроизводить для всех пользователей YouTube видео как рекламу с возможностью пропуска. Во время процесса создания рекламы я также повсюду пытался использовать ID целевого закрытого видео, но без малейшего успеха.

После создания рекламы я начал изучать различные функции Google Ads. Это очень масштабный продукт, и он имеет множество различных параметров и инструментов. Я пытался найти что-нибудь связанное с YouTube.

На платформе я нашёл страницу под названием Videos , где увидел список видео, используемых для моей рекламы. При нажатии на видео открывается раздел аналитики ( Analytics ) этого видео. В нём я нашёл встроенный проигрыватель, статистику и интересную функцию под названием Moments . Она позволяла рекламодателям «помечать» конкретные моменты видео, чтобы, видеть, когда происходят разные вещи (например, метка времени момента появления логотипа компании). Честно говоря, я не совсем понял, зачем рекламодатели используют эту функцию, однако она показалась интересной:

Посмотрев на логи прокси, я заметил, что каждый раз, когда я «помечал момент», передавался POST -запрос к конечной точке /GetThumbnails . Тело этого запроса содержало ID видео:

POST /aw_video/_/rpc/VideoMomentService/GetThumbnails HTTP/1.1
Host: ads.google.com
User-Agent: Internet-Explorer-6
Cookie: [удалено]

Где в параметре __ar значение 1 было идентификатором видео, а значение 2 — временем момента в миллисекундах. В качестве ответа возвращалось изображение в кодировке base64, представлявшее собой миниатюру, используемую платформой Ads.

Я повторил то, что делал уже много раз: заменил в запросе ID на идентификатор закрытого видео второго аккаунта, и, к моему удивлению, получил в ответ изображение base64!

Я загуглил «base64 to image» и вставил данные base64 в первый найденный декодер. На изображении оказалась миниатюра целевого закрытого видео! Сработало! Я нашёл работающий баг IDOR (Insecure Direct Object Reference, «незащищённая прямая ссылка на объект»), благодаря которому я мог получать кадр из любого видео на YouTube с ограниченным доступом!

Но я подумал: «Хм, это всего лишь один кадр». Мы можем добиться большего.

Я хотел написать скрипт на Python с proof of concept, генерирующий настоящее движущееся «видео». Поискав информацию, я понял, что если видео записано с частотой 24 FPS, то один кадр находится на экране в течение 33 миллисекунд. То есть мне достаточно скачивать каждое изображение, начиная с 0 и выполняя инкремент на 33 , а затем собрать из всех полученных кадров своего рода видео.

Я быстро написал POC, которое скачивает кадры для первых трёх секунд видео, декодирует их, а затем генерирует GIF. Чтобы протестировать код, я запустил его со своим старым видео, к которому заранее ограничил доступ, потому что мне было за него стыдно:

Итак, при помощи этого бага злоумышленник может скачать любое закрытое видео на YouTube, что, на мой взгляд, является достаточно серьёзной угрозой. Но, разумеется, она имеет некоторые ограничения, которые я не смог преодолеть:

  • В реальной ситуации вам нужно знать ID целевого видео. Их массовая утечка сама по себе будет считаться багом.
  • Так как мы получаем только изображения, доступа к звуку получить не удастся.
  • Разрешение очень низкое (но его достаточно, чтобы понять происходящее в видео).

Поиск подобных IDOR может быть очень монотонным и кропотливым трудом, и теперь я пытаюсь избегать простых слепых замен ID в надежде на лучшее. Если какое-то время потестировать продукт и понять его внутреннее устройство, то будет эффективнее (и интереснее) попытаться подумать о различных неожиданных действиях, о которых могли не подумать разработчики, или сделать упор на недавно реализованных функциях, или просто заняться чем-то, требующим продуманных действий. Возможно, в долговременной перспективе вам это принесёт больше удовольствия. На мой взгляд, чем больше вы понимаете систему, тем больше идей о её взломе приходит в голову естественным образом.

Но даже в самых надёжных и тщательно протестированных системах есть вероятность того, что простая замена ID в запросе позволит получить критически опасный баг.

Как развивалась ситуация

[11 декабря 2019 года] — отправлен отчёт о баге

[12 декабря 2019 года] — первоначальный триаж

[20 декабря 2019 года] — баг принят (P4 -> P1)

[08 января 2020 года] — предприняты шаги по устранению бага при помощи временного отключения функции Moments

[17 января 2020 года] — выписана награда в размере 5000 долларов

[. ?? 2020 года] — функция Moments снова включена, теперь она проверяет наличие доступа к видео.

На правах рекламы

VDSina предлагает VDS с посуточной оплатой, возможностью в пару кликов создать собственную конфигурацию сервера, установить любую операционную систему. Каждый сервер подключён к интернет-каналу в 500 Мегабит и бесплатно защищён от DDoS-атак!

Как посмотреть видео на Ютуб с ограниченным доступом — для новичков

Как посмотреть видео на Ютуб с ограниченным доступом? Эта информация будет полезной для всех новичков, которые перешли на определённое видео, а оно не воспроизводится на Ютубе. В этой статье мы используем все способы для просмотра видео с ограниченным доступом.

Что такое ограниченный доступ в YouTube

как посмотреть видео на Ютуб с ограниченным доступом

Здравствуйте друзья! На сегодняшний день Ютуб является популярным видеохостингом не только в русскоязычном Интернете но и в мировой глобальной Сети. Его видео и фильмы просматривают миллионы пользователей.

В основном их можно смотреть свободно и бесплатно, но иногда возникает проблема, при просмотре. Видео не запускается и выдаёт пользователю такую ошибку: «Видео с ограниченным доступом» или «Видео не доступно». На такое предупреждение влияет много причин. Например, возрастное видео, пользователь этого видеоролика запретил свободный доступ к просмотру, или он запрещён к показу самим государством в той или иной стране.

Что такое ограниченный доступ в Ютубе? Это запрет на показ, того или иного видеоролика (Скрин 1).

ограниченное видео на Ютуб

Если сказать просто, автор видео сделал ограниченный доступ к своему видео. И только он может его посмотреть. Итак, как посмотреть видео на Ютуб с ограниченным доступом? Ответ на этот вопрос, будет полностью раскрыт дальше в статье.

Как посмотреть видео на Ютуб с ограниченным доступом

На самом деле есть очень много способов, которые помогут открыть доступ к просмотру видео если он ограничен. Можно использовать такие варианты:

  • через специальные сервисы, например SaveFrom.net;
  • с помощью символов;
  • через VPN расширение;
  • изменение ссылки видеоролика;
  • браузер Тор обходит ограничение видео.

Прежде чем мы перейдём к более сложным способам обхода ограниченного видео на Ютуб, рассмотрим самый простой.

В этом нам отлично поможет сервис – «ru.savefrom.net». Он работает очень просто. Копируем ссылку на видео, которое было ограничено к просмотру на Ютубе. Далее, вставляем эту ссылку на данном сервисе, и нажимаем «Enter». После чего, это видео Вы можете посмотреть, или скачать на компьютер с Ютуба.

Этот способ не отвечает полностью на вопрос, как посмотреть видео на Ютубе с ограниченным доступом. Далее, будут рассмотрены другие работающие варианты.

Как посмотреть видео на Ютуб с ограниченным доступом на компьютере

Рассмотрим второй по списку способ просмотра запретного видео – с использованием символа: «nsfw». Мы копируем этот символ, и вставляем его перед ссылкой видеоролика. А именно убираем «www» и вместо них прописываем этот символ. Впоследствии снова нажимаете клавишу «Enter», чтобы посмотреть это видео.

Следующий способ – это изменение ссылки видеоролика. Как правило, так выглядит в Ютубе обычный URL адрес видео – (youtube.com/watchv?=Mj65xe8Jpuw). Чтобы изменить ссылку, убираете из адреса английское слово: watch?. После чего копируем такое содержимое (youtube.com/v=Mj65xe8Jpuw) и вставляем эту ссылку в браузер, чтобы посмотреть недоступное видео.

Ограниченный доступ к видео ещё можно получить с помощью кнопки «Выполните вход, чтобы подтвердить свой возраст». (Это означает, что нужно войти на Ютуб). Таким образом, она снимает ограничение на просмотра недоступного видеоролика.

Как посмотреть видео на Ютуб с ограниченным доступом на телефоне

На телефоне так же есть возможность посмотреть видео на Ютуб с ограниченном доступом. В этом случае нужно скачать и установить на телефон (или компьютер) браузер Тор. Он поможет Вам использовать анонимный режим для сёрфинга в Интернете. Также он может открывать для просмотра ограниченные видео и вместе с тем, различные заблокированные сайты.

С помощью VPN Вы можете просматривать недоступные видео на YouTube. Для этого используют расширение (или другие расширения): «Hola Free VPN». Находим его в расширениях Вашего браузера и устанавливаем (Скрин 2).

ограничение видео

После этого видео, которые были раньше недоступны к просмотру, Вы можете увидеть. Этот способ работает не только на телефоне, но и на компьютере.

Если Вы знаете того человека, который публиковал видео и закрыл его от просмотра, Вы можете попросить его дать Вам ссылку на это видео. Под каждым видеороликом на Ютубе есть кнопка «Поделиться». Нажимаете её, и выбираете варианты «Отправить ссылку» (Например, в социальные сети) или её копируете и отправляете своим друзьям.

Как включить ограниченный доступ на видео, как отключить

В конце статьи, будет сказано несколько слов о том, как включают ограниченный доступ на видео. Если у Вас есть канал на Ютубе и свои загруженные видеоролики, нажимаем «Творческая студия» и заходим в менеджер видео.

Далее, устанавливаем галочку перед любым видео, и нажимаем «Изменить». Затем, у Вас будет открыта панель редактирования Вашего видео. Итак, чтобы сделать видео закрытым, нажимаем на окно с правой стороны и выбираем раздел «Ограниченный доступ» (Скрин 3).

как обойти ограниченный доступ на ютубе

После этого, нужно нажать кнопку «Сохранить» чтобы видео стало недоступным для просмотра другими пользователями.

Для отключения этой опции, нажимаете снова на окно с разделами, и выбираете «Открытый доступ». И снова сохраняете все изменения в настройках. Также Вы можете установить «Доступ по ссылке», чтобы Ваши подписчики могли переходить по ней и смотреть Ваши видео.

Заключение

В этой статье мы рассмотрели вопрос, как посмотреть видео на Ютуб с ограниченным доступом. Нами были рассмотрены несколько способов обходов ограничений просмотров видеороликов. Какой-то из них может быть не у всех рабочим, поэтому выбирайте тот, который у Вас работает. Если Вы не уверены, что видео не несёт в себе полезную информацию, а сомнительную, то лучше на него не переходить. Спасибо и удачи!

С уважением, Иван Кунпан.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *