С форума Epic Games украдены данные 800 000 пользователей

С форума Epic Games украдены данные 800 000 пользователей

С форума Epic Games украдены данные 800 000 пользователей

Представители агрегатора утечек LeakedSource сообщают, что форумы Epic Games, на которых обитает игровое сообщество Unreal Engine, Unreal Tournament, Infinity Blade, Gears of War и Bulletstorm, подверглись взлому.

Хотя аналогичный инцидент уже имел место летом 2015 года, LeakedSource пишет, что хищение данных 808 000 пользователей – это результат новой атаки, датированной 11 августа 2016 года.

Сообщается, что хакер, чье имя не раскрывается, сумел проникнуть на форумы Epic Games, использовав обычную SQL-инъекцию, перед которыми уязвимы старые версии платформы vBulletin. В результате злоумышленник сумел сделать полную копию дампа базы данных.

В руки злоумышленника попала информация об именах пользователей, их email-адреса, даты рождения, полная история всех сообщений, включая личные, а также пароли и токены Facebook, если пользователь применял для входа на сайт социальную сеть, сообщает xakep.ru.

Факт взлома уже подтвержден представителями Epic Games, в своем заявлении они пишут, что пароли пользователей форумов Unreal Engine и Unreal Tournament не были скомпрометированы и не попали в руки хакера «ни в каком виде, никаких хешей, соленых хешей или отрытого текста». Epic Games сообщает, что пароли хранились «в другом месте», так что обнуление проводиться не будет.

Меньше повезло пользователям форумов Infinity Blade, UDK, старых игр Unreal Tournament и архивных форумов Gears of War. В их случае действительно произошла утечка соленых парольных хешей, так что теперь пострадавшим рекомендуют поменять пароли.

Также, согласно официальному сообщению, атака не коснулась форумов Paragon, Fortnite, Shadow Complex и SpyJinx.

Самое парадоксальное в этой истории, тот факт, что представители Epic Games не могут или не хотят учиться на собственных ошибках. В июле 2015 года форумы компании уже были скомпрометированы. Тогда хакеры тоже эксплуатировали дыру в VBulletin, и выяснилось, что до взлома компания не обновляла форумный движок несколько лет.

Сейчас форумы Epic Games частично не работают, и администрация, очевидно, обновляет ПО. Как второй взлом скажется на безопасности форумов, можно лишь предполагать, но хотелось бы верить, что Epic Games все-таки начнет уделять внимание хотя бы своевременным апдейтам.

Летаем полчаса: в России запустили серийное производство персональных eVTOL

В Кемерове запустили серийное производство одноместных электрических аппаратов вертикального взлёта и посадки — eVTOL. разработчик называет себя первым российским производителем такой техники. Пять частных покупателей уже оформили заказы, а предприятие готово выпускать до 100 машин в год.

Как сообщает ТАСС, аппарат оснащён восемью электромоторами и может находиться в воздухе до 30 минут с пилотом массой до 75 кг.

Также предусмотрены версии с грузоподъёмностью 90 и 110 кг. Без человека на борту eVTOL якобы разгоняется до 95 км/ч. Взлётная полоса не нужна: машина поднимается вертикально, поэтому аэродром можно оставить большим мальчикам.

Конструкцию собрали из карбона и титанового каркаса. Электроника берёт на себя большую часть управления, автоматически стабилизирует аппарат и следит за критическими системами. В аварийной ситуации должен сработать спасательный парашют.

Полной технологической независимостью пока не пахнет: двигатели и аккумуляторы закупают за рубежом. Зато разработчик уже обещает, что такие машины вскоре потеснят вертолёты. Заявление смелое, особенно для транспорта с получасовым запасом полёта.

Есть и погодный ценз. Летать предлагают при видимости от двух километров, без дождя и при температуре от −15 до +30 градусов. Снег формально не запрещён, но рисков становится больше. Новичкам рекомендуют пройти пятичасовой курс по аэродинамике и метеорологии, хотя обязательным его не называют.

По словам производителя, аппараты массой до 115 кг не требуют сертификации и регистрируются через Госуслуги как самостоятельно построенные.

RSS: Новости на портале Anti-Malware.ru