澳门快3

IT资讯
当前位置:雪球网 > IT资讯 >  极客圈

EA:已修复影响3亿玩家的Origin游戏服务漏洞

2019-07-07 01:14:24 汐元 编辑:米雪 浏览数:6雪球网

IT之家6月30日消息 不久前,安全研究人员发现了来自Electronic Arts(EA)的Origin游戏平台中的漏洞,这些漏洞本可以让攻击者接管多达3亿用户的帐户。目前EA表示已经修复了该问题。此前Che...

澳门快3IT之家6月30日消息 不久前,安全研究人员发现了来自Electronic Arts(EA)的Origin游戏平台中的漏洞,这些漏洞本可以让攻击者接管多达3亿用户的帐户。目前EA表示已经修复了该问题。

澳门快3此前Check Point  和CyberInt的研究人员发现了一些Origin游戏平台的问题,他们的一个子域名被重定向到微软Azure云计算服务上的一个废弃主机,任何人都可以免费注册。这似乎是EA游戏公司的疏忽。

澳门快3“通常,基于云的公司(如EA Games)提供的每项服务都在一个唯一的子域名地址上注册,例如eaplayinvite.ea.com,并且具有指向特定云供应商主机的DNS指针(A或CNAME记录) ,如下图,ea-invite-reg.azurewebsites.net,它在后台运行所需的服务,在这种情况下是一个Web应用程序服务器。“

由于它已不再使用,研究人员能够将“ea-invite-reg.azurewebsites.net”注册为Azure上自己的Web应用程序服务的名称。由于CNAME记录仍处于活动状态,研究人员通过“eaplayinvite.ea.com”收到了EA用户提出的所有请求。

澳门快3虽然劫持子域名不足以导致帐户接管攻击,但它帮助研究人员寻找一种方式来利用这种访问方式,使黑客受益。该漏洞不需要用户移交任何登录详细信息,而是利用身份验证令牌以及EA游戏用户登录过程中内置的oAuth单点登录(SSO)和TRUST机制。攻击者可以利用一系列“漏洞”来攻击FIFA,Maden NFL,NBA Live,UFC,模拟人生以及荣誉勋章等游戏玩家。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://mypcgp.com/news/2019/07/07/338721649.html

转载本站原创文章请注明来源:雪球网

行业聚焦

受台风利奇马影响,北京市已临时关闭77家景区

IT之家8月11日消息 今年第9号台风“利奇马”的中心于8月10日1时45分在浙江省温岭市城南镇登陆,预计未来中国将有10余个省份受其影响出现大范围强风暴雨,而...[详细]

直降200,京东红米Note 7 Pro 6G+128G限时1399元

IT之家7月23日消息 京东红米 Note 7 Pro 6GB+128GB直降200元,限时1399元,近期好价:点此购买。外观方面,与Redmi Note 7...[详细]

粉嫩惹人爱!三星Galaxy Note 10全新粉红配色渲染图曝光

IT之家7月30日消息 三星将在8月7日的新品发布会上正式发布全新Galaxy Note 10系列智能手机,先前也已经有过许多关于Note 10和Note 10...[详细]

三星发布2019年第二季度财报 营收同比下滑4%

三星电子公司周三发布了该公司2019年第二季度财报。财报显示,三星电子第二季度营收为56.1万亿韩元(约合475亿美元),同比下滑4%;运营利润为6.6万亿韩元...[详细]

谷歌Pixel 4 XL大泄露:“浴霸”摄像头不是秘密

IT之家7月20日消息 据phonearena报道,我们已经看过几个Pixel 4和Pixel 4 XL渲染图,实际上Google本身也没有对这款产品藏着掖着,...[详细]

活动互动

更多

支付宝、蚂蚁森林、相互宝立功,蚂蚁金服首次上榜“互联网企业100强”排名第五

 

IT之家8月14日消息 一年一度的互联网百强榜单又有新面孔。8月14日,中国互联网协会、工信部网络安全产业发展中心联合发...[详细]

和黄渤孙俪搭戏的克隆狗,片酬超6位数

 

说到克隆动物,很多人脑海中首先蹦出来的可能是克隆羊“多莉”。而最近,另一只可爱的克隆动物闯入了大家的视野,它就是我国首只...[详细]

巴罗达银行推出农产品电子商务平台

 

Bank of Baroda计划向其客户推出一个在线市场,提供银行服务和农场相关产品。这家国有银行已邀请合作伙伴提出竞标...[详细]

我国高铁最大溶洞隧道铺通:成贵铁路玉京山隧道全长6306米

 

据中国铁路消息,8月22日,我国高铁最大溶洞隧道——成贵铁路玉京山隧道完成铺轨任务,为年底按期开通运营打下坚实基础。成贵...[详细]

马斯克暗示特斯拉有秘密项目,或实现全自动驾驶目标

 

8月6日消息,据外媒报道,美国连续创业家埃隆·马斯克(Elon Musk)已经为特斯拉设定了实现全自动驾驶的最后期限,显...[详细]

一周排行每月关注
澳门快3_澳门快三计划_澳门快3注册 极速快三_极速快3_极速快三计划 极速快3_极速快三_极速快三注册 极速快3_极速快3_极速快3计划 极速快3_极速快3_极速快3注册 极速快三_极速快三_极速快三计划 极速快三_极速快三_极速快三注册 极速快3_极速快三_极速快三计划 极速快三_极速快3_极速快三注册 极速快三_极速快3_极速快3计划 极速快3_极速快三_极速快3注册 极速快三_极速快3_极速快三计划 极速快3_极速快三_极速快三注册 幸运快三_幸运快3_幸运快三注册 幸运快3_幸运快三_幸运快三注册 幸运快三_幸运快3_幸运快3注册 幸运快3_幸运快三_幸运快3注册 幸运快3_幸运快3_幸运快3注册 幸运快三_幸运快三_幸运快3注册 幸运快三_幸运快三_幸运快3注册 幸运快3_幸运快三注册邀请码 幸运快三_幸运快三注册邀请码 幸运快三_幸运快3注册邀请码 幸运快三_幸运快3注册邀请码 幸运快三_澳门快3