Hackerların EA’i Nasıl Hacklediği Ortaya Çıktı
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
Geçtiğimiz gün EA’in sunucularından 780 GB’lık dosyanın çalındığını ve bu dosyaların dark web üzerinde satışa çıktığını sizlere aktarmıştık. Bu olayın ardındaki hacker grubunun temsilcisi, yaptığı açıklamada EA sunucularına nasıl sızdıklarını anlattı.
EA’in sunucularından çalınan 780 GB dosyanın içinde FIFA 21’in kaynak kodları, online maç için kullanılan araçlar, FIFA 22 geliştirme kitleri ve EA’in oyun motoru olan FrostBite’ın kaynak kodları vardı. EA yetkilileri yaptıkları açıklamada olayın farkında olduklarını, yerel kolluk kuvvetleri ve uzmanlarla birlikte ortaklaşa çalıştıklarını belirtmişti.
Her şey Slack üzerinden ilerlemiş
Vice sitesinin teknoloji kolu olan Motherboard’akonuşan temsilci, bütün olayı başından sonuna kadar çevrimiçi bir yazışmada kanıtları ile anlattı. Her şeyin 10 dolarlık çalıntı çerezler (cookie) ile başladığını ve bu çerezleri kullanarak EA çalışanlarının kullandığı Slack kanallarına giriş yapıldığını açıkladı. Çerezler bazı durumlarda kullanıcıların giriş bilgilerini de saklayabildiği için hackerlar, o giriş bilgilerinin asıl sahibi gibi giriş yapabildiler. “Giriş yaptıktan sonra yetkili bir kullanıcıya mesaj atarak ona, dün akşamki partide telefonumuzu kaybettiğimizi söyledik” diyen temsilci, girdikleri Slack sunucusundan aldıkları ekran görüntülerini de röportaj yaptığı kişiyle paylaşmış.
Daha sonrasında hackerların yetkiliden, giriş yapabilmek için kimlik doğrulama anahtarı (token) alarak şirketin sunucularına sızdıkları belirtildi. Temsilci, bu giriş işleminin 1 değil, tam 2 kez başarılı olduğunu aktardı.
Sunuculara sızdıktan sonra sanal bir makine yardımıyla istedikleri bütün dosyaları çalan hackerların, aslında 780 GB’tan daha fazla dosya aldığı belirtildi. Temsilci, bütün adımlarda ekran görüntüleri ve kanıtlar topladıklarını ve bunları yeri geldiğinde basınla paylaşabileceklerini belirtti.
Sadece oyun dosyaları değil, resmi yazışmalar da çalındı
Temsilcinin açıklamasına göre hack işlemi sırasında sadece oyun dosyaları, araçlar ve kaynak kodları çalınmadı; Playstation VR hakkında çeşitli materyaller içeren dokümanlar, EA’in FIFA oyunlarında nasıl oyuncu tuttuğunu ve para kazandığını belgeleyen raporlar ve şirketin oyunlarda kullandıkları yapay zekâları hakkında belgeler de çalındı.
EA yetkilileri, geçtiğimiz gün yaptıkları açıklamada olayın farkında olduklarını ve sorunu çözmek için ellerinden geleni yaptıklarını belirtmişti. Ancak Sony cephesinde konuyla ilgili hiçbir açıklama yapılmadı.
Kaynak: Webtekno
