Krytyczne luki w platformie Origin. Hakerzy mogli przejąć ponad 300 mln kont EA Games

Nie tylko grający w Fortnite'a muszą dbać o swoje bezpieczeństwo. Osoby, dla których FIFA, Need for Speed, Apex Legends czy Battlefield są codziennością, powinny zwrócić uwagę na swoje konta EA Games. W platformie Origin odnaleziono poważne luki bezpieczeństwa.

Wykryto poważne luki w platformie Origin
Źródło zdjęć: © pexels
Oskar Ziomek

Badacze z Check Point Research połączyli siły ze specjalistami z CyberInt i zidentyfikowali szereg podatności w platformie Origin, których wykorzystanie mogło prowadzić do przejęcia milionów kont graczy na całym świecie. Atakujący mogli w ten sposób uzyskać dostęp nie tylko do biblioteki gier, ale przede wszystkim numerów kart kredytowych. Mogli również kupować wirtualną walutę dostępną w grach na koszt właścicieli kont.

Co istotne, zagrożenie dotyczyło wszystkich użytkowników i nie było tu konieczne świadome przekazywanie danych przez potencjalne ofiary. Jest to zatem podobny przypadek do innego zagrożenia, które niedawno dotyczyło gry Fortnite.

W przypadku kont EA Games problemem okazały się tokeny autoryzacyjne, a konkretnie wykorzystywane wskaźniki stosowane do uruchamiania usług w tle. Z powodu błędnej konfiguracji na platformie Azure, atakujący mogli wykonać szereg działań prowadzących do przekierowania na konkretną stronę.

Dalsze kroki to wykorzystanie innych błędów technicznych, w tym związanych z mechanizmem TRUST. W skrócie cały atak zakłada uzyskanie tokena przez atakującego, do czego wykorzystywany jest mechanizm przekierowań i spreparowana subdomena. Atakujący mógłby w konsekwencji zalogować się na konto ofiary, odczytując wszystkie powiązane z nim dane.

Badacze, którzy zwrócili uwagę na luki bezpieczeństwa oczywiście poinformowali o nich EA Games i pomogli przy ich załataniu. Dzięki szybko podjętym krokom, dzisiaj o opisywanych lukach możemy już mówić tylko w czasie przeszłym, bo gracze są już bezpieczni.

Wybrane dla Ciebie

War Hospital. Zwiastun gry o I wojnie światowej
War Hospital. Zwiastun gry o I wojnie światowej
Barn Finders VR: The Pilot. Aukcje magazynowe w VR
Barn Finders VR: The Pilot. Aukcje magazynowe w VR
World of Warcraft. Rzadki przedmiot sprzedany za prawie 15 tys. zł
World of Warcraft. Rzadki przedmiot sprzedany za prawie 15 tys. zł
Gwiazda Call of Duty Mobile zamordowana przez kolegę. Nie miał wyrzutów
Gwiazda Call of Duty Mobile zamordowana przez kolegę. Nie miał wyrzutów
Elon Musk pisze o "Cyberpunku 2077", akcje CD Projektu idą w górę
Elon Musk pisze o "Cyberpunku 2077", akcje CD Projektu idą w górę
WoW Classic. Niezwykle rzadka broń sprzedana za równowartość 20 tysięcy złotych
WoW Classic. Niezwykle rzadka broń sprzedana za równowartość 20 tysięcy złotych
Czy Cyberpunk 2077 to gra 10/10? Moje wrażenia po 45 godzinach
Czy Cyberpunk 2077 to gra 10/10? Moje wrażenia po 45 godzinach
Recenzje Cyberpunk 2077. Ocena 7/10? Oto czym podpadła gra
Recenzje Cyberpunk 2077. Ocena 7/10? Oto czym podpadła gra
Monster Hunter. 10 sekund rasizmu w filmie może słono kosztować
Monster Hunter. 10 sekund rasizmu w filmie może słono kosztować
Dariusz Gnatowski nie żyje. "Boczek" z Kiepskich podkładał głos w grze przygodowej
Dariusz Gnatowski nie żyje. "Boczek" z Kiepskich podkładał głos w grze przygodowej
Nowe, darmowe gry w Epic Games Store. Genialny horror Amnesia i intrygująca strategia Kingdom
Nowe, darmowe gry w Epic Games Store. Genialny horror Amnesia i intrygująca strategia Kingdom
W Cyberpunk 2077 będziemy jeździli Porsche 911. Kultowy samochód przerobili Polacy
W Cyberpunk 2077 będziemy jeździli Porsche 911. Kultowy samochód przerobili Polacy