Η Ubisoft κέρδισε 150.000 δολάρια από την δίκη ενάντια στους DDoS attackers του Rainbow Six Siege

Η απόφαση εκδόθηκε στις αρχές του μήνα. [UPDATE]

[Αρχική δημοσίευση: 20/9/19 - Η προειδοποίηση για μηνύσεις] Το Rainbow Six Siege έχει αρκετά μεγάλο πρόβλημα με επιθέσεις denial-of-service να διακόπτουν τα games, έτσι η Ubisoft Montreal ανακοίνωσε ένα πολύ-επίπεδο σχέδιο για να αντιμετωπίσει αυτές τις επιθέσεις.

Σε ένα update αποκλειστικά για τα θέματα με τα DDoS, η εταιρία ανάπτυξης ανακοίνωσε πως θα μειώσει τον αριθμό των ματς ανά server και θα καταργήσει τα quitting penalties για τους παίκτες που πέφτουν θύματα DDoS. Οι αλλαγές αυτές θα εφαρμοστούν από αυτή την εβδομάδα.

Μια τέτοια κίνηση αναγνωρίζει το πως οι επιθέσεις DDoS έχουν γίνει συχνό πρόβλημα για το Siege, αφού οι cheaters τις χρησιμοποιούν για να καθυστερήσουν τα ματς, να κάνουν τους υπόλοιπους να lag-άρουν και στην τελική να τους κάνουν να βγουν από το game. Συνήθως, το να αποχωρήσεις από ματς, δίνει penalty σε αυτόν που βγαίνει και ανταμείβει με ranked points όσους παραμένουν, χωρίς να χρειαστεί να κάνουν τίποτα.

Μερικοί παίκτες φτάνουν σε σημείο να πληρώνουν site για να κάνουν αυτά τις επιθέσεις DDoS. Η Ubisoft δήλωσε ότι θα στέλνει νομικές διαταγές παύσης και παράλειψης σε αυτά τα site. Η εταιρία επίσης συνεργάζεται με το cloud hosting team της Microsoft Azure για να “αναπτύξει τόσο βραχυπρόθεσμες όσο μακροπρόθεσμες λύσεις.” Πλέον θα αφιερώνουν ένα server για κάθε ματς και αυτό θα μειώσει την επίπτωση των DDoS κατά 66%. Φυσικά όσοι ξεκινούν τις επιθέσεις αυτές θα banάρονται κατευθείαν.

[UPDATE: 19/1/20 - Κατατέθηκαν οι μηνύσεις] Η Ubisoft άσκησε μήνυση ενάντια στους hackers που επιχείρησαν DDoS attack στους servers του Tom Clancy's: Rainbow Six Siege.

Σύμφωνα με την καταχώρηση της αγωγής και σε έγγραφα που ανακάλυψε το Polygon, η Ubisoft προχώρησε σε αγωγή ζητώντας αποζημίωση από τους ιδιοκτήτες του site SNG.ONE, με την κατηγορία ότι οι χρήστες του site δημιουργούσαν επιθέσεις DDoS στους servers της. Το site αυτό πουλάει μάλιστα μηνιαία ή lifetime συνδρομή στον server του.

Επίσης, σύμφωνα με screenshot της Ubisoft στο εν λόγω site, το οποίο κατατέθηκε στη μήνυση, οι hackers σχεδιάζουν επιθέσεις στους servers των Fortnite, FIFA 20 και Call of Duty: Modern Warfare 4. Η μήνυση κατατέθηκε στις 16 Ιανουαρίου στην California της Αμερικής.

Οι επιθέσεις DDoS κατά της Ubisoft έγιναν τον Σεπτέμβριο σε R6S servers, ενώ η Γαλλική εταιρεία προχώρησε τότε σε permabans. Η Ubisoft είχε προειδοποιήσει για τις νομικές συνέπειες, ενώ η αγωγή της επικεντρώνεται σε αποζημιώσεις όχι μόνο από τους hackers, αλλά και από τις εταιρείες web hosting που φιλοξενούν όσους επιδίδονται σε τέτοιες πράξεις.

[UPDATE: 22/7/21 - Εκδόθηκε η απόφαση]  Τον Ιανουάριο του 2020, η Ubisoft υπέβαλε αγωγή εναντίον των χειριστών του SNG.one, ενός ιστότοπου που φέρεται να προσφέρθηκε να παρέχει επιθέσεις DDoS ενάντια σε online games, συμπεριλαμβανομένου και του Rainbow Six Siege.

Στην απόφαση του δικαστηρίου που εκδόθηκε νωρίτερα αυτό το μήνα, το District Court της Κεντρικής Περιφέρειας της Καλιφόρνια αποφάνθηκε υπέρ της Ubisoft και ως αποτέλεσμα η Ubisoft αποκόμισε περισσότερα από 153.000 δολάρια.

Πριν από την αγωγή, ο ιστότοπος του SNG.one διαφημίστηκε ως υπηρεσία δοκιμής firewalls απέναντι σε επιθέσεις. Ωστόσο, η Ubisoft ισχυρίστηκε ότι οι χειριστές της προσέφεραν υπηρεσίες μέσω άλλων ιστότοπων, συμπεριλαμβανομένου και του r6s.support, ο οποίος στόχευε συγκεκριμένα το Rainbow Six Siege για επιθέσεις DDoS. Ισχυρίστηκε επίσης όταν κατατέθηκε η αγωγή, ότι οι κατηγορούμενοι βιαστικά προσπάθησαν να αποκρύψουν αποδεικτικά στοιχεία σχετικά με την εμπλοκή τους. Ταυτόχρονα, έκαναν μια ψεύτικη δημοσίευση σε έναν από τους ιστότοπούς τους που ισχυριζόταν ότι ο ιστότοπος είχε κατασχεθεί από τη Microsoft και την Ubisoft.

Τώρα η κατάσχεση είναι πραγματική. Η Ubisoft υπέβαλε αίτηση για απόφανση τον Φεβρουάριο, αφού οι κατηγορούμενοι δεν ανταποκρίθηκαν στο μήνυμά τους, σύμφωνα με μια έκθεση της Dot Esports. Νωρίτερα αυτό το μήνα το αίτημα έγινε δεκτό. Για τα προβλήματα που προκάλεσαν, οι Benjamin Ruesnik, Dennis Kruk και Roland-Daniel Soos θα πρέπει να πληρώσουν συνολικά 153.094,04 δολάρια στην Ubisoft. Πιο συγκεκριμένα, 5.280 δολάρια για κόστος έρευνας, 4.352,04 δολάρια για άλλες δαπάνες και 143.460 δολάρια για αμοιβές δικηγόρων.

Οι κατηγορούμενοι διατάχθηκαν επίσης να κλείσουν τις υπηρεσίες DDoS και τους ιστότοπους που λειτουργούσαν (sng.one, r6.support, r6s.support, stress-stresser-stressingstressers.com και r6ddos.com, τα οποία είναι επί του παρόντος εκτός offline). Ακόμη θα πρέπει να μεταφέρουν τον έλεγχο οποιωνδήποτε σχετικών ιδιοκτησιών στην Ubisoft. Τώρα τους απαγορεύεται νόμιμα να εμποδίζουν άτομα που προσπαθούν να παίξουν το Rainbow Six Siege.

Η κατάσταση με τις επιθέσεις DDoS στο Rainbow Six Siege έχει βελτιωθεί σημαντικά τα τελευταία δύο χρόνια, αλλά παραμένει μια συνεχής ανησυχία. Στην πιο πρόσφατη ενημέρωση "Top Issues and Community Concerns", η Ubisoft είπε ότι "θα συνεχίσει να αναζητά μεθόδους συνεχούς βελτίωσης καθώς επιδιώκουμε να προστατεύσουμε τους παίκτες από επιθέσεις DDoS", ιδιαίτερα σε κονσόλες.

 Διαβάστε το review του Tom Clancy's Rainbow Six Siege και συζητήστε περισσότερα σε αυτό το forum topic.