Переглядаючи цей сайт, ви погоджуєтесь з нашою політикою конфіденційності
Прийняти
Вівторок, 8 Лип, 2025
  • Про нас
  • Політика конфіденційності
  • Контакти
CyberCalm
  • Новини
  • Кібербезпека
    КібербезпекаПоказати ще
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    5 днів тому
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    5 днів тому
    gamaredon
    Російські кібершпигуни атакують українців: від фішингових атак до поширення пропаганди
    6 днів тому
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    6 днів тому
    6 причин, чому ніколи не варто використовувати безкоштовний VPN
    6 причин, чому ніколи не варто використовувати безкоштовний VPN
    7 днів тому
  • Гайди та поради
    Гайди та поради
    Корисні поради, які допоможуть вам почуватися безпечно в мережі, а також маленькі хитрощі у користуванні вашими гаджетами.
    Показати ще
    Топ-новини
    Як перенести Telegram на інший телефон
    Як перенести Telegram на інший телефон. ІНСТРУКЦІЯ
    2 місяці тому
    Google розкрив секрети дешевих авіаквитків
    Google розкрив секрети дешевих авіаквитків
    7 днів тому
    reading offline
    5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
    3 місяці тому
    Останні новини
    Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
    21 годину тому
    Як приховати свій номер телефону в Telegram
    4 дні тому
    Google розкрив секрети дешевих авіаквитків
    7 днів тому
    Як увімкнути вбудований захист Windows від програм-вимагачів
    1 тиждень тому
  • Статті
    Статті
    Цікаві статті про світ технологій, інтернет та кіберзахист. Розбираємо складні теми, від штучного інтелекту до безпеки даних та Big Data. Аналітика для допитливих та професіоналів.
    Показати ще
    Топ-новини
    6 поганих звичок, які можуть "вбити" ваш комп'ютер
    6 поганих звичок, які можуть “вбити” ваш комп’ютер
    3 місяці тому
    ai 8
    Що станеться, якщо суперрозумний штучний інтелект вийде з-під контролю?
    3 місяці тому
    Яка остання версія Android?
    Яка остання версія Android?
    4 тижні тому
    Останні новини
    Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
    18 години тому
    eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
    23 години тому
    Ліцензійне ПЗ для малого та середнього бізнесу в Україні: що потрібно у 2025 році
    4 дні тому
    Прогноз технологічної індустрії на наступні 5 років: ШІ та роботи проти смартфонів
    4 дні тому
  • Огляди
    ОглядиПоказати ще
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google Пошуку
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google
    4 дні тому
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    4 тижні тому
    Модель Claude Opus 4 від Anthropic
    Модель Claude Opus 4 від Anthropic може працювати автономно майже цілий робочий день
    2 місяці тому
    Як спробувати Veo 3
    Як спробувати Veo 3, ШІ-генератор відео від Google, який стає вірусним в інтернеті
    2 місяці тому
    gemini live running on a google pixel 9
    Google Gemini отримує 8 корисних функцій – ось що нового
    2 місяці тому
  • Теми
    • Комп’ютери
    • Смартфони
    • Windows
    • Linux
    • Android
    • iOS
    • Штучний інтелект
    • Розумний будинок
  • Архів
Техногіганти
  • Google
  • Apple
  • Samsung
  • Microsoft
  • Meta
  • OpenAI
Соцмережі
  • Facebook
  • Instagram
  • YouTube
  • TikTok
  • X (Twitter)
  • Threads
Спеціальні теми
  • Кібервійна
  • Безпека дітей в Інтернеті
  • Маніпуляції в медіа
Читання: Облікові записи клієнтів Electronic Arts уразливі для хакерів
Розмір шрифтаAa
CyberCalmCyberCalm
Пошук
  • Новини
    • Комп’ютери
    • Смартфони
    • Соцмережі
    • Google
    • Android
    • Apple
    • Windows
    • Linux
    • Штучний інтелект
    • Безпека дітей в інтернеті
  • Кібербезпека
  • Гайди та поради
  • Статті
  • Огляди
  • Архів
Follow US
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
© 2025 Cybercalm. All Rights Reserved.
Головна / Архів / Облікові записи клієнтів Electronic Arts уразливі для хакерів

Облікові записи клієнтів Electronic Arts уразливі для хакерів

Семенюк Валентин
6 років тому
Поширити
3 хв. читання

Уразливості в механізмі єдиного входу ігрової платформи Electronic Arts дозволяли отримувати доступ до чужих облікових записів.

Група фахівців з Check Point Research і CyberInt об’єднала дві уразливості і створила для них PoC-експлойт, що дозволив зламувати облікові записи гравців, викрадати дані їх банківських карт і купувати ігрову валюту.

Проблема зачіпає клієнт Origin, що є інтегрованим компонентом ігрової платформи Electronic Arts і дозволяє користувачам знаходити друзів, приєднуватися до ігор і керувати своїми профілями. За допомогою Origin гравці також можуть купувати і грати в ігри Electronic Arts на комп’ютерах і мобільних пристроях. Клієнт може бути інтегрований з Facebook, Xbox Live, PlayStation Network і Nintendo Network.

Перший етап розробленої дослідниками атаки передбачає використання покинутого піддомена (ea-invite-reg.azurewebsites.net), спочатку пов’язаного з сервером web-додатків. Помилково ця URL-адреса використовувалася Electronic Arts, оскільки переадресовувала трафік на один з серверів реєстрації користувачів (eaplayinvite.ea.com).

За словами дослідників, сервіс ea-invite-reg.azurewebsites.net більше не використовувалася усередині сервісів Azure, проте унікальний піддомен eaplayinvite.ea.com як і раніше переадресовував на нього трафік за допомогою конфігурації CNAME.

CNAME (Canonical Name або канонічне ім’я) являє собою запис у системі доменних імен (DNS), що містить адресу web-сторінки і дозволяє прив’язувати два сервіси до однієї IP-адреси.

Переадресація з використанням CNAME дозволила дослідникам створити реєстраційний запит у своєму власному обліковому записі Azure і зареєструвати ea-invite-reg.azurewebsites.net в якості свого нового web-сервісу. Це дозволило їм зламати піддомен eaplayinvite.ea.com і здійснювати моніторинг запитів дійсних користувачів Electronic Arts.

Другий етап атаки передбачає використання токенів авторизації і механізмів oAuth Single Sign-On і TRUST. Як пояснили фахівці, TRUST використовується між доменами ea.com і origin.com і їх піддоменами. Успішна експлуатація механізму дозволила дослідникам маніпулювати реалізацією протоколу oAuth і отримати доступ до чужих облікових записів.

До речі, компанія Microsoft повідомила про створення OneDrive Personal Vault, – нової функції хмарного сховища OneDrive, яка дозволить убезпечити особливо важливі файли за допомогою додаткових рівнів захисту.

Також компанія Mozilla запустила проект Track This, який ускладнює рекламне відстеження завдяки відкриттю великої кількості непов’язаних сайтів в Інтернеті.

Окрім цього, менеджер завантажень в Safari у iOS 13 перетворює штатний веб-браузер у просунутий інструмент, що дозволяє досягнути максимуму у роботі з Інтернетом.

О, привіт 👋
Приємно познайомитися!

Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:Electronic Artsбанківська карткакрадіжка данихоблікові записиуразливості
Поділитися
Facebook Threads Копіювати посилання Друк
Що думаєте?
В захваті0
Сумно0
Смішно0
Палає0
Овва!0
Попередня стаття placeholder Смартфони Xiaomi Mi 9 SE виходять з ладу після оновлення прошивки
Наступна стаття Підробка гри з Gogle Play заразила тисячі смартфонів на Android

В тренді

Що таке грумінг в Інтернеті та як від нього вберегтися?
Що таке грумінг в Інтернеті та як від нього вберегтися?
6 днів тому
Як приховати свій номер телефону в Telegram
Як приховати свій номер телефону в Telegram
4 дні тому
eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
23 години тому
Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
17 години тому
Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
20 години тому

Рекомендуємо

Чи потрібно вимикати комп'ютер щодня
Гайди та поради

Чи потрібно вимикати комп’ютер щодня? Поради

1 рік тому
placeholder
Архів

Ігрові ПК HP OMEN уразливі до кібератак

4 роки тому
placeholder
Архів

Хакери можуть обманом змусити жертву під’єднатися до шкідливого Wi-Fi

4 роки тому
placeholder
Архів

Зловмисники експлуатують уразливість нульового дня в продуктах Microsoft

4 роки тому
CyberCalmCyberCalm
Follow US
© 2025 Cybercalm. All Rights Reserved.
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
Cybercalm
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?