Un dezvoltator de jocuri din China are probleme cu imaginea, după ce s-a aflat că datele a 1 milion de gameri care i-au instalat jocurile au fost expuse. Breşă conţinea informaţii care expuneau acele persoane la posibile hack-uri. Despre ce jocuri e vorba aflaţi mai jos.
Conform echipei de cercetare de la vpnMentor producătorul de jocuri EskyFun din China folosea un server nesigur pentru a stoca datele adunate de la utilizatorii jocurilor sale. O bună parte din datele colectate erau unele importante, iar cercetătorii au considerat asta dubios. E bizar că o companie producătoare de jocuri să ţină date atât de ample ale utilizatorilor săi. Ei bine acestea au fost expuse la fraude, hacking, ransomware, fiind pe un server nesigur.
EskyFun Entertainment Network Limited este un publisher de jocuri din China, cu numeroase titluri Android în portofoliu. Jocurile sale au strâns peste 1.5 milioane de descărcări. Printre cele mai importante afectate de vulnerabilităţi sunt:
- Rainbow Story: Fantasy MMORPG (peste 500.000 de descărcări)
- Metamorph M: (peste 100.000 de descărcări)
- Dynasty Heroes: Legends of Samkok (peste 1 milion de descărcări)
Breşe pe server au fost găsite în iulie 2021 şi a fost anunţată imediat compania chineză. Ea nu a răspuns şi o a doua tentativă de contact a fost realizată la câteva săptămâni după. Acum problema ar fi fost remediată, dar datele au fost la îndemână atacatorilor cel puţin o lună.
