Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Wyciek 780 GB kodów źródłowych należących do EA. Wśród nich znajdziemy między innymi kod gry FIFA 21
Jakiś czas temu informowaliśmy Was o incydencie z Electronic Arts, w wyniku którego napastnicy uzyskali 780 GB danych, w tym między innymi kod źródłowy gry FIFA 21:
Z perspektywy czasu dowiedzieliśmy się nieco więcej o samym ataku – przestępcy wykupili ciasteczka sesji do konta na Slacku (komunikator stworzony z myślą o współpracy zespołowej) jednego z pracowników. Następnie, za pomocą socjotechniki, włamywaczom udało się przekonać tamtejszy dział wsparcia IT do zresetowania 2FA:
Oczywiście atakujący zaczęli szantażować EA i grozili publikacją wykradzionych danych, o ile ich żądania nie zostaną spełnione. Firma zdecydowała się na zignorowanie przestępców, więc ci dotrzymali słowa:
Warto dodać, że atakujący dalej są skłonni do negocjacji z EA, twierdząc przy tym, że mają oni dostęp do uzbrojonego exploita typu RCE (zdalne wykonanie kodu) w silniku frostbite…
~ Jakub Bielaszewski
Sprytne ominięcie 2fa to chyba nie to samo co
„włamywaczom udało się przekonać tamtejszy dział wsparcia IT do zresetowania 2FA” ? O.o
Co to znaczy, że „przestępcy wykupili ciasteczka sesji do konta na Slacku”?. Może mnie ktoś oświecić?
Na roznych forach mozna kupic rozne rzeczy. W tym ciasteczka sesyjne. Czego tu nie rozumiec…
Wykupujesz ciastko sesyjne i możesz pisać jako pracownik danej firmy. Piszesz do gościa pod ta tożsamością „słuchaj – coś mi nie działa, pamiętasz to hasło do gitlaba?”
W jaki sposób to 'omija’ (nie wymaga) zalogowania się do Slacka? To jakiś 0day?
Ciasteczko sesyjne to plik z zapisanym id sesji tworzone już po zalogowaniu. Mając takie ciastko jesteś już zalogowany
Może w końcu ktoś poprawi te irytujące bugi w BF5 xD
+1
Denuvo jest najcenniejszym folderem, mając kod źródłowy może wreszcie się uda crackować dziesiątki niecrackowalnych gier zabezpieczonych nim
przecież denuvo to inna firma, na bank nie rozdają swoich kodów źródłowych tylko co najwyżej jakieś narzędzia i dokumentację – która owszem, może coś ułatwić na chwilę
W sumie – co z tego? Przy okazji cdprojektu byla dobra rozkmina i wyszlo, ze nie szkodzi:)
Z nieco innej (wybuchającej) beczki:
Ciekawe czy to wpłynie na premierę BF2042…