Sürgün Yolu 2 Geliştirici önemli veri ihlalini ele alır
Path of Exile'ın arkasındaki geliştirici olan taşlama dişli oyunları, 66 oyuncuyu etkileyen bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu makalede, güvenlik açığı ile ilgili olayları ve atışları detaylandırıyor.
Güvenlik Alanı Ayrıntılı
İhlal, test amacıyla köklü ve bağlantılı telefon numaraları veya adresler gibi önemli güvenlik önlemlerinden yoksun olan, uzlaşılmış bir buhar hesabından kaynaklandı. Bu sağlam güvenlik eksikliği, bir saldırganın hesap sahibini buhar desteğine başarılı bir şekilde taklit etmesine izin verdi, minimum bilgileri (e -posta adresi, hesap adı ve konumlarını maskeleyen bir VPN) kullanarak erişim kazandı.
Saldırgan, 66 Poe 1 ve Poe 2 hesaplarındaki parolaları sıfırlamak için uzlaşmış hesabı kullandı ve algılamayı önlemek için şifre değiştirme bildirimlerini akıllıca sildi. Hassas veriler arasında e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahildir. Bu bilgi, daha fazla hesap uzlaşma ve kötüye kullanım riski oluşturmaktadır.
Uygulanan Geliştirilmiş Güvenlik Önlemleri
Taşlama Gear Games, idari hesaplar için gelişmiş güvenlik protokolleri uygulanarak yanıt verdi. Bu önlemler, daha katı IP kısıtlamaları ve üçüncü taraf hesaplarını personel hesaplarına bağlamaya yönelik bir yasak içerir. Geliştirici, güvenlik atlamasını kabul eder ve olay için pişmanlık duyar.
Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri gelişmiş hesap güvenliği için iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. 2FA'nın gelecekteki uygulaması belirsizliğini korurken, oyunculara şifrelerini değiştirmeleri ve hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.
