Drošības kļūda četrdesmit minūtēs ļāva kontrolēt lietotāju kontus

Fortnite ir viena no šī brīža spēlēm, lai arī Epic Games nosaukums neizvairās arī no drošības problēmām. Viņiem agrāk bija maz, un tagad jaunie pētījumi ir atklājuši trūkumu populārajā spēlē. Šī ir drošības kļūda, kas uzbrucējiem ļāva piekļūt lietotāju kontiem, kuriem nav iespējota divpakāpju autentifikācija.

Drošības kļūda Fortnite ļāva kontrolēt lietotāju kontus

Tas ļāva šiem cilvēkiem beidzot pilnībā kontrolēt šo kontu. Tātad šī ir nopietna problēma daudziem spēles lietotājiem.

Fortnite drošības kļūda

Šī drošības kļūda spēlē tika atklāta novembrī - tajā pašā mēnesī, kad cilvēki, kas to atrada , Epic Games par to paziņoja. Uzņēmums šo kļūdu Fortnite novērsa pēc pāris dienām, lai gan šāda kļūda nekad nebija publiskota. Tā bija šonedēļ, kad šī ievainojamība beidzot ir parādījusies populārajā studijas spēlē.

Ar ziņojumu, kurā tika izmantota nepatiesa saite, kas tika nosūtīta kādam spēles lietotājam, bija iespējams iegūt viņu pieteikšanās datus. Tātad viņi ieguva reģistrācijas akreditācijas datus un kādā brīdī varēja kontrolēt šo kontu. Attiecīgajā ziņojumā lietotājiem tika apsolīts zināms atalgojums spēlē, kas nebija reāli.

Viens no piekļuves datiem ir kredītkartes numurs. Tāpēc tiem Fortnite lietotājiem, kuri neizmanto divpakāpju verifikāciju, ir labi to izmantot vai uzlabot sava konta drošību. Ietekmēto lietotāju skaits nav zināms.

Pārbaudes punkta fonts