EA Origin服务存在安全漏洞:3亿名用户有可能受到威胁

编辑: wenxiang

时间: 2019-06-27

分类: 业界资讯

据外媒报道,游戏服务出现安全漏洞不是什么新鲜事,日前,来自Check Point Research和CyberInt的研究人员就公开了一个来自EA Origin服务的漏洞。Origin是EA推出的一个类Steam的数字发行平台,由于它是在PC上获得新发行EA游戏的唯一途径,所以它拥有不少的用户,目前已经达到数百万。


EA-Origin-logo-1280x720.jpg
 

Check Point Research和CyberInt在今天的一份报告中指出,这个漏洞可能已经影响到来自世界各地多达3亿的原始用户。该漏洞允许黑客可以无需先盗取登录凭证的情况下就能劫持原始账户。他们可以通过使用废弃的子域名窃取身份验证令牌并利用OAuth单点登录和EA登录系统内置的信任机制来访问这些帐户。


今年早些时候,Check Point在《堡垒之夜》中发现了类似漏洞。实际上,这种攻击利用了EA的微软Azure帐户中废弃的子域名,然后以此创建看似合法的网络钓鱼链接。一旦受害者点击了该链接,Check Point和CyberInt就可以得到他们的认证令牌并劫持其账户,而无需登录电子邮件或密码。


不过Check Point和CyberInt在任何怀有恶意的行为者能够利用该漏洞之前就提醒了EA,这使得后者能够利用这两家公司提供的信息关闭这一漏洞。很显然,这对于EA和Origin用户来说是一个好消息。


相关教程

  • 怎么登录恋爱铃lovealarm|恋爱铃lovealarm的注册方法
    怎么登录恋爱铃lovealarm|恋爱铃lovealarm的注册方法

    时间:2020-03-13 编辑:jiwei

    恋爱铃lovealarm是一款非常受年轻人喜欢的恋爱交友软件,这款软件设计的灵感来自于韩国电视剧《喜欢的话请响铃》中的恋爱铃app,小伙伴们可以参与任务或活动,令铃声响起,收集爱心,挑战爱心数上位圈,摘取徽章,有很多与其他恋爱app不一样的玩法,是不是很新奇的一种恋爱软件呢,在平台中,什么类型的小姐姐都有,只要是单身的小伙伴都可以在这里快速脱单。

  • easilive的软件简介
    easilive的软件简介

    时间:2020-03-13 编辑:jiwei

    easilive是什么软件?easilive是什么意思[多图],easilive是什么软件?easilive是什么意思?easilive希沃白板是专门为在easilive上网课的小伙伴准备的配套手机app,能让用户更加方便快捷的使用自己的学习资料,合理安排好时间和

  • 抖音Ready Go卡点视频的拍摄技巧|如何拍出抖音Ready Go卡点视频
    抖音Ready Go卡点视频的拍摄技巧|如何拍出抖音Ready Go卡点视频

    时间:2020-03-13 编辑:jiwei

    抖音Ready Go卡点视频怎么拍?很多小伙伴们都还不知道,下面系统族下载站小编为大家整理了抖音Ready Go卡点视频拍摄方法教程,一起来看看吧。

  • 《爱丽丝与巨人》在steam平台正式发售
    《爱丽丝与巨人》在steam平台正式发售

    时间:2020-02-28 编辑:yongzhi

    《爱丽丝与巨人》是一款融合了CCG、RPG和roguelike等类型的卡牌游戏。玩家将扮演爱丽丝,她必须勇敢地面对她想象世界中的恐惧。陷入忧郁和扣人心弦的冒险,那里充满可爱的怪物和埋藏的记忆。准备好面对内心的恶魔了吗?

  • 《曼岛摩托车赛:边缘竞速2》已经在Steam商店开启预购
    《曼岛摩托车赛:边缘竞速2》已经在Steam商店开启预购

    时间:2020-02-26 编辑:yongzhi

    根据最新消息,《曼岛摩托车赛:边缘竞速2》目前已经正式在Steam 商店开启预购,售价199元,游戏支持简体中文和繁体中文,预计将于2020年3月20日上市。为了让玩家们了解这款游戏,官方已经公开了游戏介绍内容。

  • 主播被EA永久封禁访问旗下所有游戏和服务
    主播被EA永久封禁访问旗下所有游戏和服务

    时间:2020-02-25 编辑:qiaobin

    职业《FIFA》玩家兼主播的Kurt Fenench(Kurt0411)日前被EA正式施以重罚,他已经被所有EA旗下的游戏和服务永久封禁,该公司称其针对开发者和竞争对手威胁、辱骂和冒犯,这种不同寻常的极端手段令他们忍无可忍。

继续阅读

  • 原神2.7版本活动有哪些 活动时间表一览
    原神2.7版本活动有哪些 活动时间表一览

    时间:2022-06-22 编辑:fubiao

    原神2 7版本最近就要更新了,除了很多新内容,新角色,新装备。而且最近官方还推出了2 7版本的预告直播,与玩家密切相关的活动内容也有所透露。那么原神2 7的活跃度如何?现在就让大家和小编一起去寻找答案吧!准备领福利!

  • 《凡人修仙传:人界篇》如何将IP的力量发挥得淋漓尽致
    《凡人修仙传:人界篇》如何将IP的力量发挥得淋漓尽致

    时间:2022-06-22 编辑:fubiao

    《凡人修仙传:人界篇》就是一款拥有正版授权,改编自同名IP《凡人修仙传》小说的游戏。在这种IP游戏的开发和制作过程中,如何在IP粉丝心中还原小说中那如梦如幻的东方世界,已然成为制作游戏时需要克服的第一道障碍。此前,游戏在硬核渠道进行第一次测试,笔者在进行了一番深度体验后,不得不说,不愧是百亿制作人的匠心出品,可以说是凡人IP天花板级别的游戏

  • 幻塔灰域灾星怎么做 任务完成流程攻略
    幻塔灰域灾星怎么做 任务完成流程攻略

    时间:2022-06-22 编辑:fubiao

    在幻塔里,灰域灾星任务是只有完成前置任务才可以解锁的后置任务,总体而言是要求我们去击败灾星。具体怎么做呢?下面就为大家带来关于幻塔灰域灾星怎么做的详细攻略,一起来看看吧。

  • 阴阳师万羽落怎么过 残局得胜第二关选择攻略
    阴阳师万羽落怎么过 残局得胜第二关选择攻略

    时间:2022-06-22 编辑:fubiao

    残局得胜作为阴阳师的正规复刻版,相信你阴阳师不会对游戏玩法有任何怀疑。是一个不使用自己本尊和护魂的玩法,通过对比自己对游戏的理解就能轻松过关。今天给大家带来的是阴阳师的攻略!

  • 深空之眼黑10怎么过 低练打法攻略
    深空之眼黑10怎么过 低练打法攻略

    时间:2022-06-22 编辑:fubiao

    在深空之眼中,相信很多玩家发现黑区10在游戏中通关困难,减少暗伤和怒气习得。明星满满的不容易。那么深空之眼黑10怎么样?下面给大家一个低练攻略,希望能提供一些帮助!

游戏榜单