Testeur PixelButts, qui a souhaité rester anonyme, a partagé des détails sur la manière exacte dont les pirates ont accédé aux données de The Last of Us Part II.
Chaque jeu Naughty Dog dispose d'un correctif final contenant une clé de cryptage Amazon Web Services (AWS). Ce dernier, associé à un identifiant secret, donne accès au contenu du serveur avec du matériel pour un projet précis.
Selon PixelButts, en stockage il y avait des données non seulement pour ce jeu, mais aussi pour le jeu original : "L'idée que The Last of Us Part II finisse sur le serveur TLOU1 ne paraissait pas si folle."
Les attaquants ont découvert une vulnérabilité dans le système de Naughty Dog en janvier et, début mars, ils avaient téléchargé au moins 1 To de données de la section The Last of Us. PixelButts a informé Naughty Dog de la faille en février.
Comment ajouter à , au moins une des vidéos d'histoire divulguées pour The Last of Us Part II indique que l'enregistrement est daté du 1er avril. Selon PixelButts, Naughty Dog a modifié son mot de passe AWS au plus tard le 30 avril.
Rappelons que vendredi dernier (1er mai) ont annoncé avoir découvert qui était à l'origine des fuites - et non un employé de la société japonaise ou de Naughty Dog. a ensuite confirmé cette information.
La sortie de The Last of Us Part II est attendue le 19 juin en exclusivité sur PlayStation 4. En octobre 2018, Sony Interactive Entertainment a breveté , conçu pour aider à protéger le lecteur contre les contenus indésirables.
Source: 3dnews.ru