» »

Ogromen pobeg podatkov s Twitcha

Ogromen pobeg podatkov s Twitcha

Ars Technica - V sredo so še neidentificirani napadalci na spletu objavili celotno izvorno kodo Twitcha in praktično vseh z njim povezanih notranjih programskih orodij, pa tudi zaslužke največjih akterjev na platformi. Gre za enega največjih pobegov podatkov v zgodovini.

Preteklo sredo, 6. oktobra, so uporabniki spletnega foruma 4chan lahko naleteli na izjemno zanimivo objavo (na sliki): anonimni uporabnik je skozi torrent ponudil 125 GB velik paket podatkov, v katerem naj bi bili, po vrsti: kompletna izvorna koda platforme za pretočni video Twitch, vključno z vso zgodovino programskih posodobitev in kodo vseh aplikacij; izvorna koda vseh notranjih razvojnih orodij, ki jih v podjetju uporabljajo, vključno s tisto iz oddelka za varnost (red team tools); koda še nedokončane trgovinske igričarske platforme s kodnim imenom Vapor, ki naj bi bila Amazonov tekmec Steama; za nameček pa tudi zaslužki 10.000 največjih Twitchevih streamerjev iz leta 2019. Podjetje je najprej na hitro omenilo, da je res prišlo do vdora, nekaj kasneje je prišla še malo daljša razlaga, da je bil vzrok napačna konfiguracija na strežnikih in da naj pri tem vpisni podatki uporabnikov ne bi bili razkriti.

V zadnjih dneh se je pokazalo, da so podatki v resnici verodostojni, s čimer gre za eno največjih kraj in izpustov podatkov v zgodovini. Nekdanji zaposleni trdijo, da dogodek ni presenečenje, saj da naj bi v podjetju že dolgo zanemarjali dobre varnostne prakse. Zlikovce naj bi po njihovih lastnih besedah vodila sovražnost do platforme in njene "toksične" skupnosti, z izpustom pa da želijo premešati karte na področju pretočnih platform in pomagati, da se dvigne konkurenca. Twitch je bil sicer v zadnjih mesecih zapleten v afero z napadi iz sovraštva (hate raids), ko so nekateri uporabniki s pomočjo botov druge zasuli s hudourniki žaljivk v pogovornih oknih. Problematika se je razrasla do te mere, da so streamerji uprizarjali "stavke", podjetje pa se je odzvalo z več ukrepi, kot je zaostritev pogojev za uporabo chata in tudi z ovadbami največjih napadalcev.

Kljub temu, da naj bi bili osebni podatki uporabnikov na varnem, je smiselno zamenjati gesla in vklopiti večstopenjsko avtentikacijo. Streamerji s seznama razkritih vsot pa se lahko pripravijo na usmerjene napade z ribarjenjem, saj so poleg tudi nekatere finančne informacije. Večina zaslužkov je bila doslej poslovna skrivnost in njihova javna objava zna povzročiti kar nekaj trenj tako med streamerji kot tudi med njimi in Twitchem, saj bodo razkorake v vsotah nekateri gotovo izrabili kot vzvod v novih pogajanjih. Za firmo je s poslovnega stališča boleče tudi razkritje platforme Vapor - kar je seveda precej pomenljiv naziv - ker je šlo za skrbno varovano skrivnost, prvi pregledi kode pa kažejo, da gradi predvsem na zelo tesni integraciji s Twitchem, kar naj bi bila v primerjavi s konkurenco njena glavna prednost.

13 komentarjev

Mr.B ::

V bistvu je problem izvorna koda in vsa orodja.... Ostalo pa je bolj proti prejšnjemesečnim objavljenim 1.5 mijarde težkim številom FB profilov, ni nekaj...
Voljeno telo ogledalo volilnega telesa.

scipascapa ::

Dobr živijo streamerji.

shadeX ::

Že naši streamerji oz. youtuberji (ni veliko razlike), živijo izjemno lagodno. Že 30k subov in sledilcev, ti lahko nosi lepe denarce, pri 55k pa si lahko privoščiš že poršeja.

Zgodovina sprememb…

  • spremenil: shadeX ()

ales85 ::

shadeX je izjavil:

Že naši streamerji oz. youtuberji (ni veliko razlike), živijo izjemno lagodno. Že 30k subov in sledilcev, ti lahko nosi lepe denarce, pri 55k pa si lahko privoščiš že poršeja.

Lastnistvo ali najem?

NubCake ::

Twitch je bil prisiljeno "open source-an" :))

DamijanD ::

A je kje kakšen tabelarični pregled teh zaslužkov oz. a so kje pregledno objavljeni? Je med top 10k tudi kakšen naš?

styrian ::

DamijanD je izjavil:

A je kje kakšen tabelarični pregled teh zaslužkov oz. a so kje pregledno objavljeni? Je med top 10k tudi kakšen naš?


Do pred kratkim so bili na twitchstreamerearnings.com, vendar so se očitno ustrašili odvetnikov.

Zgodovina sprememb…

  • spremenilo: styrian ()

shadeX ::

ales85 je izjavil:

shadeX je izjavil:

Že naši streamerji oz. youtuberji (ni veliko razlike), živijo izjemno lagodno. Že 30k subov in sledilcev, ti lahko nosi lepe denarce, pri 55k pa si lahko privoščiš že poršeja.

Lastnistvo ali najem?


Kot zgleda lastništvo.

c3p0 ::

DamijanD je izjavil:

A je kje kakšen tabelarični pregled teh zaslužkov oz. a so kje pregledno objavljeni? Je med top 10k tudi kakšen naš?


Cukni torrent in poglej, sem videl da so dumpi baze not.

alexz ::

top 100 je objavljen tukaj

https://twitter.com/KnowS0mething/statu...

Kvinta ::

pri 55k pa si lahko privoščiš že poršeja.


Ja 924 za 3k al pa starega Cayenne za 5k :))
A.C.A.B

Ben Dover ::

Šu u maline

vres.ales ::

Me zanima koliko novih stream servisov se bo razvilo iz teh kod :D


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Ogromen pobeg podatkov s Twitcha

Oddelek: Novice / Varnost
133011 (318) vres.ales
»

SolarWind napadalci so dostopali do Microsoftove izvorne kode

Oddelek: Novice / Varnost
113009 (1617) vostok_1
»

Veliki štirje pod drobnogledom države

Oddelek: Novice / NWO
253329 (1685) Jst
»

Google najavil prelomno platformo za pretočno igranje Stadia

Oddelek: Novice / Igre
176075 (4155) hamez66
»

Steam bo konkuriral Twitchu

Oddelek: Novice / Omrežja / internet
204616 (2405) HighBane

Več podobnih tem