Очки виртуальной реальности уязвимы перед хакерами

В коде Oculus Developer Center нашли брешь

Компания Oculus VR, которую Facebook купила за $2 млрд, нашла уязвимость SQL-кода страницы Oculus Developer Center. Пока уязвимость не представляет особенной опасности, так как шлемы виртуальной реальности Oculus Rift доступны лишь ограниченному количеству разработчиков.

На форуме Oculus Developer Forums представители фирмы написали, что продолжат совершенствовать безопасность систем. Специалисты постоянно проводят проверки, чтобы выявить наличие уязвимостей. За прошедшие выходные эксперты обнаружили брешь, которая допустила внедрение SQL-кода в систему Oculus Developer Center. После обнаружения неполадки  работу сайта остановили и внесли необходимые коррективы в защиту.

Пока ничто не подтверждает, что атаку использовали для доступа к базе данных. Вместе с тем, пользователям Developer Center порекомендовали сменить пароли, когда они в следующий раз будут заходить в аккаунты. Неизвестно, какой тип шифрования избрали для защиты кодов, но её могли взломать, если компания просит поменять пароли.

Представители Oculus VR лишь сказали, что перестраховываются. Хакерам не удалось получить информацию о месте жительства или кредитных карточках пользователей. Она хранится в другой базе данных, в которую не проникли.

Покупка компании социальной сетью Facebook возмутило многих. Один из создателей шлема виртуальной реальности Oculus Rift Палмер Лаки (Palmer Luckey) сказал, что получил много угроз и агрессивных звонков. Многие считают, что защита их личных данных во время использования гаджета будет нарушена, потому что Facebook начнет эксплуатировать шлем как часть социальной сети.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru