Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

Уязвимость в Origin от EA позволяла получить доступ к аккаунтам игроков

В магазине игр Origin от Electronic Arts (EA) обнаружен ряд проблем безопасности, которые при удачной эксплуатации могут предоставить киберпреступникам доступ к учетным записям игроков, а также позволить похитить их персональные данные.

Об уязвимости сообщили эксперты CyberInt и Check Point, ее суть заключается в использовании поддоменов EA Games вроде eaplayinvite.ea.com для отслеживания запросов пользователей платформы.

В ходе своего исследования специалисты компании CyberInt выяснили, что поддомен ea-invite-reg.azurewebsites.net был заброшен, другими словами — больше не использовался внутри облачных сервисов Azure.

Однако другой уникальный поддомен — eaplayinvite.ea.com — все еще перенаправлял туда, используя старую конфигурацию CNAME.

В этом случае у злоумышленников открывалась возможность создания нового аккаунта в Azure и регистрации ea-invite-reg.azurewebsites.net в качестве нового сервиса. Все это приводило к перехвату поддомена eaplayinvite.ea.com и мониторингу запросов, сделанных пользователями сервиса EA.

Далее исследователи попытались использовать имплементацию протокола oAuth для получения полного контроля над аккаунтами игроков. В результате экспертам удалось это (с техническими деталями можно ознакомиться в соответствующем отчете).

К счастью, CyberInt и Check Point уведомили Electronic Arts о проблеме, что позволило разработчикам быстро принять меры и устранить уязвимость на своей стороне.

Claude за час воскресил оболочку Windows 3.1 для современных компьютеров

Разработчик Mayuki выпустил ReProgman — клон Program Manager из Windows 3.1, созданный при помощи Claude Code. Ретрооболочка работает поверх Windows 11 и macOS и предлагает быстрый билет в начало 1990-х. Очень быстрый: по мнению самого автора, ностальгии хватит примерно на 30 секунд.

Название проекта отсылает к progman.exe — основной оболочке Windows 3.x. До появления меню «Пуск» пользователи запускали программы и открывали файлы через окна с группами крупных пиктограмм.

В 1995 году Windows 95 отправила эту систему на заслуженную пенсию, но теперь ИИ решил потревожить ветерана.

По словам Mayuki, первую рабочую версию Claude Code собрал примерно за час. Результат оказался приличным, хотя разработчику пришлось вручную исправить оставшиеся шероховатости.

Внешне ReProgman старательно повторяет серые окна, меню, кнопки и набор пиктограмм оригинального Program Manager, но взаимодействует уже с программами и файлами современной операционной системы.


Готовые сборки весят от 12 до 16 МБ и не требуют установки: достаточно скачать исполняемый файл и запустить его. Приложение поддерживает Windows 11 на x64 и Arm, а также macOS на компьютерах с Apple Silicon.

Правда, сборка для яблочной ОС не прошла нотаризацию, поэтому перед запуском придётся удалить её расширенные атрибуты.

Для самостоятельной сборки потребуется .NET SDK 10.0 или новее. Исходный код ReProgman опубликован на GitHub под лицензией MIT.

Практической революции ждать не стоит: проект задуман скорее как короткая экскурсия в эпоху, когда рабочий стол ещё не знал кнопки «Пуск». Зато ReProgman отлично показывает скорость современной вайб-разработки.

RSS: Новости на портале Anti-Malware.ru