En säkerhetsfel i Fortnite upptäcktes av Check Point Research i slutet av 2018. Sårbarheten gjorde det möjligt för hackare att enkelt initiera ett phishing-schema genom att skicka användare länkar som såg ut som inloggningssidor, men faktiskt skördade användarkonton.
CPR meddelade Epic Games om bristen i november och Epic lappade upp sårbarheten veckor senare. Under den tiden - och under en tid innan CPR skickade meddelandet - hade Fortnite-användare allvarlig risk för bedrägeri.
HLR beskriver exakt hur exploiten fungerade i en mycket teknisk förklaring på sin blogg. Kärnan i processen var dock ganska enkel:
- Hackare utnyttjar det enkelinloggningssystem som Fortnite använder, vilket gör att en användare kan logga in på Fortnite med andra konton, till exempel Facebook, Nintendo, Google+, etc.
- Hackarna skickar sedan en länk till en användare som ser legitim ut. Men det omdirigerar dem faktiskt via en annan server som skrapar inloggningsinformationen.
- Eftersom länken såg ut som legitim och användaren inte behövde ange sina referenser tror användaren att ingenting hände.
- Hackare skaffar inloggningsinfo, köper kontot och använder de bifogade betalningsalternativen för att göra falska transaktioner.
EnligtGränsen, hackare som använde detta utnyttjande skulle köpa Fortnites valuta i spelet (V-Bucks) med kapade konton, gåva dessa V-Bucks till ett annat konto och sedan sälja V-Bucks till en rabatterad kurs till andra spelare på den mörka webben .
Fortnite tjänar miljarder dollar från försäljning i spelet, så denna bedrägliga aktivitet kan vara ganska lukrativ.
Epic Games sa i ett uttalande: ”Vi blev medvetna om sårbarheterna och de behandlades snart. Vi tackar Check Point för att uppmärksamma detta. Som alltid uppmuntrar vi spelare att skydda sina konton genom att inte använda lösenord igen och använda starka lösenord och inte dela kontoinformation med andra. ”
Även om denna sårbarhet nu korrigeras, bör detta vara en påminnelse för alla om att använda starka lösenord, ändra dem ofta och bara skriva in referenser på pålitliga webbplatser.
