Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

В магазине игр Origin от Electronic Arts (EA) обнаружен ряд проблем безопасности, которые при удачной эксплуатации могут предоставить киберпреступникам доступ к учетным записям игроков, а также позволить похитить их персональные данные.

Об уязвимости сообщили эксперты CyberInt и Check Point, ее суть заключается в использовании поддоменов EA Games вроде eaplayinvite.ea.com для отслеживания запросов пользователей платформы.

В ходе своего исследования специалисты компании CyberInt выяснили, что поддомен ea-invite-reg.azurewebsites.net был заброшен, другими словами — больше не использовался внутри облачных сервисов Azure.

Однако другой уникальный поддомен — eaplayinvite.ea.com — все еще перенаправлял туда, используя старую конфигурацию CNAME.

В этом случае у злоумышленников открывалась возможность создания нового аккаунта в Azure и регистрации ea-invite-reg.azurewebsites.net в качестве нового сервиса. Все это приводило к перехвату поддомена eaplayinvite.ea.com и мониторингу запросов, сделанных пользователями сервиса EA.

Далее исследователи попытались использовать имплементацию протокола oAuth для получения полного контроля над аккаунтами игроков. В результате экспертам удалось это (с техническими деталями можно ознакомиться в соответствующем отчете).

К счастью, CyberInt и Check Point уведомили Electronic Arts о проблеме, что позволило разработчикам быстро принять меры и устранить уязвимость на своей стороне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновлённые версии Jatoba сертифицированы ФСТЭК по 4-му уровню доверия

СУБД Jatoba версий 4.13.2 и 5.8 успешно сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) по 4-му уровню доверия.

Этот статус позволяет использовать систему на значимых объектах критической информационной инфраструктуры, делая её надёжным выбором как для государственных структур, так и для коммерческих организаций, работающих с конфиденциальными данными.

«Jatoba постоянно совершенствуется, чтобы соответствовать ожиданиям заказчиков. В новых версиях — 4.13.2 и 5.8.2 — реализован высокий уровень безопасности, соответствующий современным требованиям. Были устранены выявленные уязвимости в области кибербезопасности, исправлены ошибки, обнаруженные в процессе эксплуатации, что повысило стабильность и производительность ключевых компонентов платформы», — отметил Юрий Осипов, менеджер по продукту Jatoba компании «Газинформсервис».

Jatoba — это отечественная разработка, которая предлагает обширные возможности для различных типов пользователей. Среди её ключевых преимуществ — расширенные функции информационной безопасности, подтверждённая совместимость с программными продуктами российских производителей и удобный графический интерфейс для администрирования и обслуживания.

СУБД подходит для работы в системах с OLTP, OLAP и смешанным профилем нагрузки, что делает её универсальным решением для корпоративных информационных систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru