EA：已修復影響3億玩家的Origin遊戲服務漏洞
IT之家6月30日消息 不久前，安全研究人員發現了來自Electronic Arts（EA）的Origin遊戲平臺中的漏洞，這些漏洞本可以讓攻擊者接管多達3億用戶的帳戶。目前EA表示已經修復了該問題。
此前Check Point 和CyberInt的研究人員發現了一些Origin遊戲平臺的問題，他們的一個子域名被重定向到微軟Azure雲計算服務上的一個廢棄主機，任何人都可以免費註冊。這似乎是EA遊戲公司的疏忽。
“通常，基於雲的公司（如EA Games）提供的每項服務都在一個唯一的子域名地址上註冊，例如eaplayinvite.ea.com，並且具有指向特定雲供應商主機的DNS指針（A或CNAME記錄） ，如下圖，ea-invite-reg.azurewebsites.net，它在後臺運行所需的服務，在這種情況下是一個Web應用程序服務器。“
由於它已不再使用，研究人員能夠將“ea-invite-reg.azurewebsites.net”註冊為Azure上自己的Web應用程序服務的名稱。由於CNAME記錄仍處於活動狀態，研究人員通過“eaplayinvite.ea.com”收到了EA用戶提出的所有請求。
雖然劫持子域名不足以導致帳戶接管攻擊，但它幫助研究人員尋找一種方式來利用這種訪問方式，使黑客受益。該漏洞不需要用戶移交任何登錄詳細信息，而是利用身份驗證令牌以及EA遊戲用戶登錄過程中內置的oAuth單點登錄（SSO）和TRUST機制。攻擊者可以利用一系列“漏洞”來攻擊FIFA，Maden NFL，NBA Live，UFC，模擬人生以及榮譽勳章等遊戲玩家。
相關推薦
'遊戲流程20-30小時，開發進度已近9成《無雙大蛇3終極版》專訪'
"【《無雙大蛇3 終極版》製作人專訪】新要素的流程大概在20-30小時，其中新劇情是製作人比較推薦的部分，而新增的“試煉”(無盡)模式也有很高的可玩性。本次加入了可變更神器系統，除了六把神明的神器之外，其他角色都可以自由更換神器，比如速度慢的角色可以裝備速度快的神器，進一步...
'《無雙大蛇3終極版》專訪：遊戲流程20-30小時，開發進度已近9成'
"【《無雙大蛇3 終極版》製作人專訪】新要素的流程大概在20-30小時，其中新劇情是製作人比較推薦的部分，而新增的“試煉”(無盡)模式也有很高的可玩性。本次加入了可變更神器系統，除了六把神明的神器之外，其他角色都可以自由更換神器，比如速度慢的角色可以裝備速度快的神器，進一步...
'這遊戲在日本涼得不行，卻因盜版在中國火了15年，被玩家捧為神作'
"大家好，我是X博士。日本有很多遊戲底蘊深厚的公司，坐擁眾多重磅IP如任天堂，搖身一變手遊大廠如SE，還有冷飯越炒越香如卡普空等等。而在這些烏泱泱上千人、市值都在數百億美元的大廠的籠罩下，一家僅有50個人左右、市值還不到1億美元的“小作坊”就顯得很不起眼。但是深究之下，“日...
'手遊大數據：川渝玩家偏愛棋牌？王者榮耀等MOBA遊戲用戶粘性最高'
"今天（9.17）國內移動互聯網大數據公司QuestMobile，發佈了2019手機遊戲行業半年報告。該報告從行業基本發展狀況、手遊玩家差異化特點、手遊流量以及遊戲推廣方式等多個方面用數據敘述了上半年國內手機遊戲行業內的一些情況。手遊行業收入增速擴大，活躍用戶規模呈現持續向...
'遊戲變工作收穫雙倍快樂？逆水寒玩家遊戲內創業狂賺'
"常常有玩家吐槽現在的遊戲越來越肝太花時間，玩個遊戲彷彿打卡上班！加上游戲安排活動往往會選擇各種節假日，這讓想休息的玩家更加怨聲載道。不過有些玩家是真的把遊戲當成自己工作，畢竟如今靠遊戲賺錢也不是什麼新鮮事兒~那他們又是什麼情況呢？畢竟我們熟知的遊戲業務往往是代肝代練，或者...
'DNF9.24固傷純C幻神：冷門法師，單刷第3組隊第6，平民玩家首選'
"“DNF之小狐狸君愛談遊戲電競”第三百三十一期《DNF9.24固傷純C幻神：冷門法師，單刷第3組隊第6，平民玩家首選》，隨著國服國慶版本新的衝級預約活動的到來，許多玩家都在考慮玩什麼職業，其實國服目前絕大玩家，都是有了目前的熱門幻神了、也玩膩了。小狐狸這裡給勇士們推薦幾個...
'網易策劃拯救涼涼遊戲的一貫套路：給玩家一個御姐'
"美工妹妹終於休完婚假啦?新模組猝不及防驚喜登場生存在末日裡的NPC卻沒時間化妝，末日世界資源匱乏，好衣服都留給玩家了。這些爛理由小編幫你們《明日之後》的美工都找了幾個月了，雖然我們玩家的確是更喜歡新地圖和新時裝，但對網易這種大型遊戲公司來說，玩家要求增加幾個NPC模組不過...
'十年老遊戲，依舊火爆，《我的世界》月活躍玩家高達1.12億人'
"從 Alpha 版算起，《我的世界（Minecraft）》已經推出超過十年了！不過這款老遊戲依然完全沒有任何衰退的跡象。微軟負責《我的世界》的工作室總監 Helen Chiang 在外媒 Business Insider 的訪談中表示：《我的世界》現在已經有高達1.12億...
'外媒：《我的世界》每月全球活躍玩家已超越1.12億'
"《堡壘之夜（Fortnite）》目前在全球範圍內可能仍是玩家們關注的焦點，但這並不妨礙其他經典遊戲在這樣的環境中繼續成長。微軟的海倫·蔣最近接受採訪時表示，《我的世界（Minecraft）》現在每月有超過1.12億活躍玩家，比2018年10月增加了2000萬。這個數字包括...
'微軟宣佈：《我的世界》月活躍玩家達到1.12億'
"IT之家9月16日消息 早在2014年，微軟以約25億美元的價格收購了流行的跨平臺遊戲Minecraft（我的世界）的開發商Mojang。即使這款遊戲現在誕生已經十年了，但它仍然在快速增長。2017年12月下旬，微軟透露，Minecraft每月活躍用戶為7400萬。在20...
'「曝光」注意！莆田粉粉愛、康惠民等3家藥店因違規被暫停醫保服務'
"東南網是由中共福建省委宣傳部主管、福建日報報業集團主辦的福建官方新聞門戶網站。近日，莆田市醫療保障基金管理中心發佈通知，暫停莆田市粉粉愛大藥房等3家零售藥店醫保定點服務。據介紹，在今年第二季度的日常稽核檢查中，莆田市醫療保障基金管理中心發現多家零售藥店存在違規現象。其中，...
'網易策劃拯救涼涼遊戲的一貫套路：給玩家一個御姐'
"美工妹妹終於休完婚假啦?新模組猝不及防驚喜登場生存在末日裡的NPC卻沒時間化妝，末日世界資源匱乏，好衣服都留給玩家了。這些爛理由小編幫你們《明日之後》的美工都找了幾個月了，雖然我們玩家的確是更喜歡新地圖和新時裝，但對網易這種大型遊戲公司來說，玩家要求增加幾個NPC模組不過...
推薦中...