Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler
Sürgün Yolu'nun arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. 66'dan fazla hesap etkilendi.
vaat edilen gelişmiş güvenlik önlemleri
ihlal, bağlantılı telefon numaraları veya adresler gibi tipik güvenlik önlemleri olmayan uzun süredir devam eden bir test hesabı içeriyordu. Bu güvenlik açığı, bir hacker'ın minimum bilgiler (e -posta adresi, hesap adı) kullanarak buhar desteğini aldatmasına ve erişim kazanmasına izin verdi. Hacker, 66 Poe 1 ve Poe 2 hesaplarındaki şifreleri sıfırlamak için bu erişimi kullandı ve algılamayı önlemek için şifre değiştirme bildirimlerini akıllıca sildi.
hassas veriler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahildir. Öğütme dişli oyunları, bu bilgilerin kötü niyetli kullanımı potansiyelini kabul eder.
Geliştiricinin yanıtı, yönetici hesapları için daha katı güvenlik protokollerinin uygulanmasını, personel hesaplarına bağlanmayı yasaklamayı ve daha titiz IP kısıtlamalarının uygulanmasını içerir. Güvenlik atlaması için derin pişmanlık duyduklarını ve gelecekteki olayları önlemeye karar verdiler.
Topluluk bir anlayış ve endişe karışımı ile yanıt verdi. Bazıları geliştiricinin şeffaflığını överken, diğerleri gelişmiş güvenlik için derhal iki faktörlü kimlik doğrulamanın (2FA) uygulanmasını istedi. Griping Gear Games açıkça 2FA uygulamasını onaylamamıştır, ancak oyunculara şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları tavsiye edilir.