EA Origin Sicherheitslücke hat 300 Millionen Benutzer Hackern ausgesetzt
Eine in EA entdeckte Schutzlücke Anfang des Jahres hat Hackern rund 300 Millionen Menschen aufgedeckt. Letztendlich ist dafür gesorgt.
Online-Sicherheit ist derzeit ein heißeres Thema als in der Vergangenheit, da ein Großteil unseres Lebens online abläuft. Selbst wer proaktiv versucht, möglichst wenig digitalen Einfluss zu hinterlassen, wird sicherlich gezwungen gewesen sein, individuelle Daten online einzugeben. Andere veröffentlichen alles und auch alles auf Social-Media-Sites und haben ihre monetären Informationen tatsächlich auf mehr Websites eingegeben, als sie jemals zuvor im Sinn hatten.
Der PC-Gaming-Globus ist zweifellos auch mit der Verschiebung von Punkten von analog zu elektronisch vertraut. Praktisch jeder Titel hat eine Art Online-Komponente, sei es ein Multiplayer-Element oder herunterladbarer Webinhalt. Wenn Sie wie wir sind, haben Sie wahrscheinlich vielen Designern Ihre Details blind mitgeteilt, ohne es wirklich zu berücksichtigen.
Aus diesem Grund ist die Information über eine Sicherheitslücke bei EA Beginning, die zuvor in diesem Jahr gesammelt wurde, außergewöhnlich beunruhigend. Die Unvollkommenheit hat 300 Millionen EA-Kontoinhaber Cyberpunks ausgesetzt, Aufzeichnungen CNET . Die Sicherheitsforscher Inspect Factor und auch CyberInt haben den Defekt bereits im Februar dieses Jahres entdeckt und EA über seine Existenz aufgeklärt. Es wurde repariert und auch abgedeckt, so dass Sie sich derzeit keine Sorgen machen müssen.
mit SlashGear
Die Unvollkommenheit ermöglichte es potenziellen Hackern, das Zustimmungs-Token eines Kontos zu stehlen. Ein Zustimmungstoken ähnelt einem Kennwort, Kunden müssen es jedoch nicht erstellen. Anbieter erstellen sie und verwenden es auch, um die besuchten Kunden zu pflegen, damit sie sich entscheiden, ihren Benutzernamen und ihr Passwort nicht anzugeben, wenn sie den Dienst nutzen möchten. Es ist eine Funktion, die von einer großen Mehrheit der Spieler genutzt wird, daher sind die 300 Millionen Konten in Gefahr. Die Sicherheitswissenschaftler übernahmen die Kontrolle über eine nicht aktive EA-Subdomäne und hatten die Möglichkeit, die Berechtigungstoken aller EA-Anfängerbenutzer zu erhalten.
Danach informierten die Forscher EA über den Defekt, um sicherzustellen, dass die Entwickler ihn beheben könnten. Es dauerte 3 Wochen, und während dieses Verfahren abgeschlossen war, behielten die Wissenschaftler, die es aufdeckten, die Kontrolle über den Domainnamen, um ihn vor potenziellen Cyberpunks zu schützen. Soweit wir wissen, wurde das Problem bereits im März behoben.
