Η EA διορθώνει login bug που επέτρεπε πρόσβαση στο λογαριασμό σας

Μέσω των cookies.

H ΕΑ διορθώνει auto-login bug που επέτρεπε πρόσβαση στις ρυθμίσεις των Origin accounts.

Με αυτό το bug, τα δεδομένα σας δεν ήταν ασφαλή ενώ αλλάζατε τα στοιχεία σας μέσω του EA.com. Όταν ο χρήστης ζητούσε πρόσβαση, ένα pop-up auto-login URL εμφανιζόταν με το εξής μήνυμα: “ token that is basically the equivalent of your active username and password”.

Όπως εξηγεί ο ερευνητής, ο χρήστης που ήθελε να αποκτήσει πρόσβαση στα δεδομένα σας, μπορούσε μέσω των settings να το καταφέρει, με σχετική ευκολία. Σε αυτά τα δεδομένα βρίσκονταν και πολλοί αριθμοί πιστωτικών καρτών. Παραμείνετε ήρεμοι όμως καθώς μόνο τα τέσσερα τελευταία ψηφία ήταν διαθέσιμα για προβολή. Το bug αυτό ήταν πραγματικά επικίνδυνο, ιδιαίτερα αν ο χρήστης έκανε login μέσω ενός public network. Ο ερευνητής που ονομάζεται Beard στο ίντερνετ και βρήκε το bug την 1η του Οκτώβρη, επισήμανε ότι τα login tokens χρησιμοποιούνται κυρίως μαζί με την διεύθυνση IP ή κάποιο cookie, αλλά δυστυχώς δεν χρησιμοποιήθηκαν έτσι στο EA Origin auto-login URL.

Διαβάστε για το EA Access και συζητήστε στο σχετικό forum topic.