реклама
Новости Software

«Мы тотально облажались»: разработчики Path of Exile 2 допустили взлом как минимум 66 аккаунтов игроков

Руководитель разработки Path of Exile 2 Джонатан Роджерс (Jonathan Rogers) в недавнем интервью стримерам Darth Microtransaction и GhazzyTV рассказал о хакерской атаке на Grinding Gear Games (GGG).

 Источник изображения: Grinding Gear Games

Источник изображения: Grinding Gear Games

По словам Роджерса, недавно неизвестный хакер получил доступ к аккаунту администратора официального сайта Path of Exile благодаря связанной с ним заброшенной учётной записи Steam.

Злоумышленнику удалось убедить (предоставив информацию о кредитной карте) поддержку Steam, что именно он является владельцем упомянутого аккаунта, а баг на стороне Grinding Gear Games усугубил ситуацию.

 Steam позволяет подтвердить право владения, предоставив платёжную информацию или активированные ключи (источник изображения: Steam)

Steam позволяет подтвердить право владения, предоставив платёжную информацию или активированные ключи (источник изображения: Steam)

Как оказалось, программное обеспечение студии регистрировало сбросы паролей для учётных записей Path of Exile 2 в качестве не событий аудита, а заметок, которые хакер мог спокойно удалять, заметая свои следы.

«Я не владею всей информацией о масштабе произошедшего, но могу сказать, что были удалены 66 заметок, то есть потенциально взломаны 66 аккаунтов», — заявил Роджерс, отметив, что журнал аудита регистрирует действия лишь за последние 30 дней.

 66 заметок были удалены за последние 30 дней, то есть потенциально их могло быть больше (источник изображения: Grinding Gear Games)

66 заметок были удалены за последние 30 дней, то есть потенциально их могло быть больше (источник изображения: Grinding Gear Games)

GGG нацелена устранить уязвимость: «С тех пор мы реализовали дополнительные меры безопасности, которые по-хорошему должны были быть на месте для решения проблемы. Всё это говорит о том, что мы тотально облажались».

Платный ранний доступ Path of Exile 2 стартовал 6 декабря 2024 года на PC (Steam, EGS, отдельный клиент), PS5, Xbox Series X и S. До конца недели GGG планирует выпустить для игры патч 0.1.1 (см. видео ниже).

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
В ChatGPT появилась функция Tasks для планирования и напоминаний, как в Google Ассистенте 46 мин.
TikTok продолжит платить сотрудникам в США даже в случае запрета социальной сети после 19 января 50 мин.
Комиссия по ценным бумагам и биржам США обвинила Илона Маска в задержке раскрытия информации о своей доле в Twitter 2 ч.
Adobe добавила в Photoshop функцию совместного редактирования в режиме реального времени 4 ч.
Australian Open обошёл ограничения на трансляцию, заменив игроков на аватары 4 ч.
Meta уволит тысячи сотрудников за неэффективность 8 ч.
В ранний доступ Steam ворвалась Hyper Light Breaker от авторов Hyper Light Drifter — игроки встретили её «в основном отрицательными» отзывами 8 ч.
«Теперь удалите Ubisoft Connect, и другое дело»: Far Cry 3 и Far Cry 4 наконец получили поддержку достижений Steam 9 ч.
ИИ-модель OpenAI o1 иногда думает на китайском языке, и никто не знает почему 10 ч.
Первый за девять лет патч для The Sims 3 решил давнюю проблему игры, но только в EA App 11 ч.
Авиакомпания Qantas вынуждена переносить рейсы из-за падающих с неба обломков ракет SpaceX 45 мин.
Новая статья: Компьютер месяца — январь 2025 года 8 ч.
Еврокомиссия раскритиковала новые правила США по поставкам ИИ-чипов — ограничения затронули большую часть ЕС 9 ч.
Еврокомиссия выступила против решения США ограничить экспорт ИИ-технологий в большинство стран ЕС 9 ч.
Minisforum N5 Pro: настольный NAS с AMD Ryzen AI 9 HX PRO 370 и портом OCuLink 9 ч.
Кастомные GeForce RTX 5080 показались у финского ретейлера по ценам от €1229 12 ч.
Asus представила разъём питания BTF 2.0 для подачи на видеокарту до 1000 Вт без проводов 12 ч.
Учёные впервые заглянули внутрь нейтронных звёзд, совершив прорыв в их моделировании на суперкомпьютерах 13 ч.
США запретили умные автомобили из Китая и России, и разрешили строить дата-центры для ИИ на федеральных землях 13 ч.
DJI представила компактный складной дрон Flip со встроенной защитой лопастей и ценой $439 13 ч.