Ошибка в работе сайта стоила Electronic Arts тысяч скачанных бесплатно игр

в 9:12, , рубрики: информационная безопасность, онлайн магазин, ошибка, сайт, метки: , ,

На минувших выходных онлайн-магазин компьютерных игр Origin проводил некий опрос для геймеров, после которого в благодарность за участие в нём владелец аккаунта получал код вида OS3874XVC, что позволяло ему скачать игру из магазина за 20$.

Сначала некоторые пользователи обратили внимание, что при помощи подобного кода можно было скачать игру дважды — через сайт и через клиентское приложение Origin. Быстро возникла версия, что на сервере никакой проверки относительно валидности и повторного использования кода не производится, и поэтому была предпринята попытка скачать еще игры и еще…

Как выяснилось, код оказался мало того, что не уникальным для пользователя, так ещё и подходил для скачивания множества различных игр вообще бесплатно. При этом любопытно, что на сайт не надо было даже входить с логином и паролем для эксплуатации уязвимости, и, таким образом, можно предположить, что Electronic Arts вряд ли сможет предъявить какие-либо претензии для тех, кто воспользовался ошибкой и бесплатно накачал себе игр.

В результате нехитрой манипуляции, описанной здесь, любой, кто принимал участие в ветке этого форума или в обсуждении на Reddit в течении почти восемнадцати часов мог бесплатно скачать игры из этого списка:

Длинный список игр

  • Dead Space
  • Dead Space 2
  • Dragon Age: Origins
  • Dragon Age: Awakening
  • Dragon Age II
  • Crysis
  • Crysis Warhead
  • NFS Shift
  • NFS Hot Pursuit
  • NFS Undercover
  • NFS Shift 2 Unleashed
  • NFS World ($20 speed boost credit included)
  • Medal of Honor
  • Littilest Pet Shop
  • Burnout Paradise the Ultimate Box
  • MySims
  • Command & Conquer 4 Tiberian Twilight
  • Command & Conquer 3
  • Command & Conquer: Red Alert 3
  • Command & Conquer: Red Alert 3 — Uprising
  • Mass Effect 1
  • Mass Effect 2
  • Battlefield 2 Complete Collection
  • Battlefield 2142 Deluxe Edition
  • Battlefield Bad Company 2
  • Battlefield Bad Company 2 Vietnam DLC
  • Battlefield Bad Company 2 SPECACT Kit Upgrades
  • FIFA Soccer 12
  • Tiger Woods PGA Tour 12
  • Sim City 4
  • SimCity Societies
  • SimCity Societies: Destinations
  • Mirror's Edge
  • Mirror's Edge DLC
  • Mercenaries 2: World in Flames
  • Shank
  • Shank 2
  • Spore
  • The Saboteur
  • Harry Potter and the Order of the Phoenix™
  • Harry Potter and the Deathly Hallows™ – Part 1
  • Harry Potter and the Deathly Hallows™ – Part 2
  • Bulletstorm
  • Sims 3 add-ons

[Источник]

Автор: jeston

* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js