Zajednica igre Escape from Tarkov suočava se sa ogromnim problemom. Tokom poslednjih 24 sata, brojni igrači su prijavili da su im nalozi resetovani na nulu. Sav trud i sati igranja nestali su zbog neverovatnog propusta kompanije Battlestate Games (BSG).
Problem nije u složenim hakerskim alatima. Naprotiv, reč je o jednoj od najjednostavnijih bezbednosnih grešaka viđenih u skorije vreme. Hakeri koriste propust u načinu na koji sajt igre komunicira sa Steam platformom.
Kako funkcioniše ovaj „hakerski“ trik?
Jedan od odgovornih za ove napade objasnio je postupak na društvenim mrežama. Napadači samo menjaju URL adresu za odgovor sa Steam-a. Umesto svog ID broja, unose ID broj žrtve. Sistem igre ne proverava digitalni potpis, što otvara vrata svakom nalogu.
Šokantna informacija je da ovaj propust zaobilazi čak i dvofaktorsku autentifikaciju (2FA). To znači da niko nije bio potpuno bezbedan. Hiljade sati napretka izbrisano je običnom „copy-paste“ metodom.
Poznati strimeri na udaru
Ovaj problem najviše je pogodio popularne kreatore sadržaja. Strimeri poput Dr Lupo i BAXBEAST ostali su bez svog napretka uživo tokom prenosa. Iako su poznata imena pogođena, studio BSG je dugo ćutao na društvenim mrežama. To je izazvalo dodatni bes i konfuziju među igračima.
Sajt igre je trenutno pod održavanjem. Veruje se da programeri pokušavaju da poprave ovu ranjivost. Glavno pitanje ostaje: da li će BSG moći da vrati izbrisane podatke pogođenim igračima?
Šta možete uraditi da se zaštitite?
Iako postoje indicije da je propust zakrpljen, oprez je neophodan. Stručnjaci savetuju sledeće korake:
- Razvežite naloge: Privremeno prekinite vezu između vašeg Steam i Tarkov naloga.
- Proverite status: Pratite zvanične forume i @tarkov nalog na mreži X za potvrdu o bezbednosti.
- Ne paničite: Ako vam je nalog obrisan, sačekajte zvanično saopštenje o potencijalnom povratku podataka (rollback).
Srećom, lozinke i privatni podaci igrača nisu procureli. Hakeri su imali pristup samo opcijama za upravljanje profilom, što im je omogućilo brisanje napretka. Nadajmo se da će praznični mir uskoro biti vraćen u Tarkov.
