Хакеры воруют скины CS:GO через хранилище Apple iCloud

В Apple iCloud обнаружены несколько взломов, благодаря которым хакеры сумели обчистить аккаунты коллекционеров скинов в CS:GO.

Коллекционеры скинов CS:GO недавно обнаружили, что многофакторной аутентификации Steam (MFA) недостаточно для защиты их аккаунтов от воров.

Согласно win.gg, профессиональный игрок в КС:ГО Пэйтин «Джуниор» Джонсон проснулся 28 ноября и обнаружил, что большая часть его инвентаря пропала. Хакеры смогли обойти приложение Steam MFA и Guard, чтобы получить доступ к скинам Джуниора благодаря возможности резервного копирования, доступной на iPhone.

Как работает взлом CS:GO

Многие владельцы iPhone используют хранилище iCloud для хранения фотографий, контактов, вложений электронной почты и т. д. Также можно хранить полные резервные копии iPhone в облаке, включая приложения и настройки. Если игрок CS: GO выполняет резервное копирование настроек своего iPhone в облако, оно будет включать приложения Steam и Guard. 

Резервное копирование Steam и Guard также создает запасные копии имен пользователей и паролей.

Все, что нужно сделать хакеру, – это взломать хранилище iCloud, скопировать данные и украсть аккаунт Steam незадачливого пользователя. Даже если у владельца iPhone включен MFA, хакер может просто использовать одно из множества доступных настольных приложений для получения доступа.

Оттуда можно просто перенести скины в другую учетную запись.

Наш потерпевший не потерял доступ к своей учетной записи, но сразу же сменил пароль и параметры MFA. Пока что ему не удалось вернуть свои скины, а Valve публично не прокомментировала этот вопрос. Однако раньше, когда происходили подобные взломы, Valve восстанавливала скины игроков.

Советы по предотвращению взлома iPhone Steam

Несмотря на то, что эти хакеры смогли обойти приложение Steam MFA, по-прежнему настоятельно рекомендуется включить многофакторную аутентификацию для Steam, а также для любых других учетных записей, которые вы хотите защитить. Вместо того чтобы использовать хранилище iCloud для ваших приложений и настроек телефона, сделайте резервную копию телефона на локальном устройстве, например на ПК.

Читайте также:

Действительно ли iPhone 12 водонепроницаем? Итальянский наблюдатель считает, что заявления Apple преувеличены.

Аналитики прогнозируют очередной «бум» на продукцию Apple.

Сотрудники Amazon на немецком складе активно бастуют за повышение зарплаты, из-за COVID-19.