Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Согласно материалам дела, группировка Team Xecuter специализировалась на изготовлении и продаже устройств для модификации / джейлбрейка популярных гаджетов — Nintendo Switch, Nintendo 3DS, Nintendo Entertainment System, Sony PlayStation, Microsoft Xbox. Готовые отмычки охотно покупали те, кто хотел получить бесплатный доступ к популярным играм или пользоваться пиратскими копиями.

В группу входило более десятка сообщников из разных стран. Одни занимались поиском уязвимостей и разработкой средств взлома приставок, другие создавали сайты для продвижения и продажи таких продуктов. У теневых бизнесменов были свои поставщики и реселлеры, помогавшие ставить на поток и распространять обновления, когда Nintendo или Microsoft усиливали защиту своих консолей.

Баузер исполнял роль администратора сайтов и общался с потенциальными покупателями. Канадец также помогал создавать и вести онлайн-библиотеки пиратских видеоигр для клиентов; такие копии иногда сразу устанавливались на устройства, которыми торговала Team Xecuter.

За семь лет существования противозаконный сервис причинил ощутимый ущерб игровому бизнесу — по оценке американских властей, за семь лет специализированные компании, разработчики видеоигр и дизайнеры потеряли свыше $65 миллионов. Баузера арестовали в сентябре 2020 года в Доминикане; после экстрадиции ему предъявили обвинения в преступном сговоре и продаже устройств для обхода технических средств защиты.

По условиям соглашения о признании вины, осужденному придется уплатить американскому филиалу Nintendo $4,5 млн в виде компенсации. Два его подельника, француз и китаец, пока остаются на свободе.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru