Att Fortnite är världens mest populära spel just nu, alla kategorier, det vet vi. Det vet alla. Att Gears of War-folket på Epic Games drar in miljarder på att kränga skins vet vi också samt att medelåldern på de som lirar Fortnite är låg. Det vi däremot inte hade någon egentlig aning om var att spelet verkar innehålla en rätt rejäl sårbarhet i sitt system kring säkra överföringar av pengar. Det är säkerhetsföretaget Check Point som snubblat över ett problem som verkar ganska allvarligt om det nu skulle utnyttjats av "fel" folk. Eller vi ska byta tidsform här eftersom Epic redan lagat hålet. Om denna "miss" hade utnyttjades skulle den ha gett hackare full åtkomst till användarkonton och deras personliga uppgifter. På så sätt kunde hackare bland annat ha inhandlat valuta i spelet med hjälp av offrets kortuppgifter.
Saxat ur Check Points officiella pressrelease om detta:
"Check Points forskare har redogjort för processen där hackare potentiellt har kunnat få tillgång till användarkonton genom sårbarheter som upptäckts i Fortnites inloggningsprocess. På grund av tre brister som hittades i Epic Games webbinfrastruktur kunde forskarna visa att den token-baserade autentiseringsprocessen använts tillsammans med SSO (Single Sign-On)-system, såsom Facebook, Google och Xbox, för att stjäla användaruppgifter och konton.
En spelare behöver bara klicka på en skapad phishing-länk från en Epic Games-domän för att falla offer - länken verkar transparent, men har skickats av angriparen. När spelaren väl har klickat kan dennes autentiseringstoken i Fortnite fångas av angriparen utan att användaren anger några inloggningsuppgifter. Enligt Check Point har den potentiella sårbarheten uppstått av brister som finns i två av Epic Games subdomäner som varit mottagliga för skadlig omdirigering.
Check Point har informerat Epic Games om sårbarheten som nu är åtgärdad. Båda parter rekommenderar alla användare att vara vaksamma när de utbyter information digitalt. Ifrågasätt även legitimiteten av länkar till information som finns på användarforum och andra webbplatser.
Användare bör också aktivera tvåfaktorsautentisering, vilket innebär att en säkerhetskod som skickas via epost måste anges vid inloggning på en ny enhet. Det är också viktigt att föräldrar gör sina barn medvetna om cyberhot, samt att organisationer genomför regelbundna och noggranna kontroller av sin IT-infrastruktur."
Så kan det gå, när inte haspen är på.