3 миллиона цифровых кодов Dirt 3 утекли в интернет

3 миллиона цифровых кодов Dirt 3 утекли в интернет

Неизвестные злоумышленники выкрали и опубликовали цифровые коды к гоночной игре Dirt 3. Как сообщает Kotaku со ссылкой на форум сервиса Steam, в сеть попали 3 миллиона кодов. Geek.com в свою очередь сообщает об 1,7 миллиона кодов.



Коды, попавшие в сеть, предназначались для совместной акции студии-разработчика игры Codemasters и производителя электроники AMD. Согласно ее правилам, покупатели видеокарт компании получали возможность бесплатно скачать с сервиса Steam цифровую копию игры. Как пишет Kotaku, база, в которой содержались коды, хранилась на сервере студии Codemasters, откуда она в результате и была выкрадена, сообщает lenta.ru.

О том, какие шаги собираются предпринять компании, чтобы остановить распространение украденных кодов, пока неизвестно.

Dirt 3 от Codemasters была выпущена в конце мая 2011 года для PC, PS3 и Xbox 360. Она стала девятой частью в серии аркадных гонок по бездорожью, выходящей с 1998 года. Игра была хорошо встречена геймерами и игровой прессой (например, на сайте Metacritic рейтинг консольных версий Dirt 3 составляет 87 баллов из 100 возможных).

Инцидент комментирует Николай Федотов, главный аналитик InfoWatch: «Утечки промо-кодов к игре не нанесут существенных убытков. Разве что, будет некоторый ущерб деловой репутации. Именно из-за незначительности материальных убытков некоторые полагаю эту утечку намеренной, срежиссированной. Софт, который бесплатно прилагается к оборудованию, никто бы не купил за деньги - так было всегда, и нет оснований к изменению ситуации. Бесплатно прилагаемые (но не свободные) программы - это парии среди программ. Обычно их заслуженно почитают неудачными и никчемными. И очень редко используют. Давайте посмотрим, не повысит ли популярности такое событие, как утечка. Даже если она не была намеренной, это интересный маркетинговый эксперимент».

Минцифры ужесточит правила отзыва российских сертификатов безопасности

Минцифры предложило расширить список причин для прекращения действия российских сертификатов безопасности сайтов. Проект должен укрепить доверие к Национальному удостоверяющему центру (НУЦ), особенно сейчас, когда зарубежные центры сертификации начали отзывать документы у российских компаний.

Согласно предложению, сертификат аннулируют, если суд установит, что он содержит недостоверные сведения.

Ещё два основания связаны с ключами: у владельца нет корректного ключа идентификации либо его ключ аутентификации совпадает с ключом из другого сертификата. Последний случай выглядит особенно подозрительно — цифровые ключи всё-таки не должны ходить парами, как носки из одной упаковки.

НУЦ выпускает и обслуживает отечественные TLS-сертификаты Минцифры. В ведомстве рассчитывают, что новые правила позволят быстрее реагировать на угрозы и поддерживать актуальность сведений о владельцах сертификатов. Если проект примут, он вступит в силу 1 марта 2027 года.

Инициатива появилась на фоне массового перехода российских ресурсов на отечественные сертификаты. Зарубежные удостоверяющие центры ограничивают работу с компаниями из России: Let’s Encrypt прекратил выдачу документов российским госучреждениям и организациям под санкциями США, а GlobalSign начал отзывать ранее выпущенные сертификаты у попавших под ограничения клиентов.

Из-за этого сайты некоторых банков перестали нормально открываться в Chrome, Safari и Edge. Эти браузеры по умолчанию не доверяют российскому НУЦ, поэтому пользователи видят предупреждения или вовсе не могут попасть на ресурс. В «Яндекс Браузер» нужный сертификат уже встроен, а для других систем его предлагают скачать на «Госуслугах».

Российские владельцы сайтов могут бесплатно получить сертификаты DV и OV через тот же портал, заявку обещают обработать за три рабочих дня.

RSS: Новости на портале Anti-Malware.ru