реклама
разместить
Взлом EA: как покупка cookie за 10 долларов привела к краже данных на 28 миллионов

Хакеры рассказали подробности своей атаки и сообщили, что она открыла им доступ не только к коду Frostbite и FIFA 21, но и к информации о PlayStation VR.

Взлом EA: как покупка cookie за 10 долларов привела к краже данных на 28 миллионов
362362
реклама
разместить

Комментарий недоступен

226

В 99% человеческий фактор главная проблема.

167

Комментарий удалён модератором

Комментарий недоступен

124

Это заставило меня пересмотреть заявление сказанное выше

7

Комментарий недоступен

3

можно подробнее?

1

что он там написал? 

1

Ну скинулись и скинулись

2

Комментарий недоступен

40

Пиздец, сначала не был даже уверен, что это тебе закидывали рубли на консоль.
Как-то мерзко стало аж.

22

Комментарий недоступен

28

Привет. Один здесь отдыхаешь?

6

Вроде как да, но с другой стороны IT-поддержка сделала ровно то, что должна была сделать. ИМХО, проблема в проданных cookies. Не продай кто-то куки - проблем бы не было. 

1

Я не уверен, что она именно это должна была сделать, какой-то не очень секьюрный способ запроса смены токена: в слаке написать

Если они действительно так его меняют, то ошибся человек, написавший эту инструкцию 

6

Это и есть человеческий фактор

Сам факт продажи одним хакером другому куки нельзя отнести к человеческому фактору. Куки для того и воруют чтобы ими как-то воспользоваться. Вот как первый хакер получил эту куку, это вопрос. Либо подкинули вирус на комп сотруднику и тот добрался до файлов в профиле браузера, либо есть какая-то проблема в безопасности слака, либо действительно соц. инженерия использовалась. Но против последнего говорит цена продажи куки

По описанию выглядит как недостаток корп. процедуры аутентификации сотрудника при выдаче токенов доступа. Либо сотрудник поддержки нарушил её.

Несовершенство системы скорее всего. Если токен можно так легко получить без подтверждения хотя бы по вебке, то система сама виновата. 

9

первое правило хакеров (и безопасников): ломают не компьютеры, ломают людей.

4

во-во. с людьми коммунизм не построить.

3

Или ошибка в протоколе. При проебе токена двухфакторной авторизации должен был быть использован или запасной код доступа, или визуальная авторизация хотя бы через вкс. Это вообще общее правило, при невозможности пройти двухфакторку не должно быть варианта "сорян, проебал". А вот если протокол был, но саппорт "пошёл навстречу", тогда 100%:человеческая ошибка и кому-то пиздец. 

3
Игроки обнаружили, что в inZOI можно давить детей на машине

Скорее всего, это баг.

9898
5555
4040
2424
1313
22
22
11
Хз что тут большее преступление, сбитые дети или след из-за темпорального апскейла за ними
Сегодня празднуют день рождения две легенды отечественного юмора

Дмитрию Брекоткину исполнилось 55 лет, а Андрею Рожкову - 54.

Сегодня празднуют день рождения две легенды отечественного юмора
100
451451
188188
4141
88
77
77
77
22
22
11
11
Почему это на ДТФ? Их же тут никто не смотрит
Геймдиректор Path of Exile 2 «разочаруется», если игра не наберёт больше миллиона одновременных игроков после релиза

Он считает, что ARPG способна и на большее.

Геймдиректор Path of Exile 2 «разочаруется», если игра не наберёт больше миллиона одновременных игроков после релиза
8484
3737
1212
33
11
11
Это какой-то клон Диабло? 🤔
На первое апреля в Marvel Rivals добавят эмоцию с «тверкающим» Веномом

Дошутились.

296296
128128
3232
2727
1313
99
44
33
22
22
11
11
11
11
11
уууух, как же это круто, очень здорово придумали, это лучшее что могло бы произойти (нет)
Утечка: загрузочные экраны карт следующей Battlefield

Много красивых изображений.

Утечка: загрузочные экраны карт следующей Battlefield
4949
66
22
22
22
11
11
Блин какие же офигенные арты на самом деле
Сюхей Ёсида считает, что NieR: Automata возродила японскую игровую индустрию после попыток следовать «западным трендам» в эпоху PS3

Слэшер снискал большую популярность и на родине, и за рубежом.

Сюхей Ёсида считает, что NieR: Automata возродила японскую игровую индустрию после попыток следовать «западным трендам» в эпоху PS3
5757
2525
44
11
11
это какой то клон stellar blade?
«Микки 17» с Робертом Паттинсоном стал самым популярным фильмом марта у российских «пиратов»

При этом научно-фантастическая комедия ещё не вышла в стриминговых сервисах — в сети есть лишь «экранка».

«Микки 17» с Робертом Паттинсоном стал самым популярным фильмом марта у российских «пиратов»
5050
2121
55
11
11
11
11
Как можно смотреть экранку? В чем смысл?
50 книг, которые нужно успеть прочитать до 50

Пользователи Reddit составили список мощных книг, которые не просто развлекают, а реально формируют мировоззрение. Это не просто «топчик» — это сборник литературы, через которую прошли миллионы умов.

50 книг, которые нужно успеть прочитать до 50
3838
1515
44
33
22
11
реклама
разместить
Симулятор жизни inZOI вышел в раннем доступе Steam

Пиковый онлайн уже составил 60 тысяч игроков.

Симулятор жизни inZOI вышел в раннем доступе Steam
174174
2323
66
22
11
11
Могу ошибаться, но на данный момент проект выглядит как имба и реальная замена Симс. Или думаете, что разрабы не вывезут в сервис?
154154
2323
1010
66
22
22
22
11
11
11