নির্বাসিত 2 বিকাশকারী পথ প্রধান ডেটা লঙ্ঘনকে সম্বোধন করে

এই মাসের শুরুর দিকে উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে প্যাথ অফ এক্সাইলের পিছনে বিকাশকারী গিয়ার গেমস, গ্রাইন্ডিং গিয়ার গেমস একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসকের সুযোগ -সুবিধাযুক্ত একটি আপোসযুক্ত স্টিম টেস্ট অ্যাকাউন্ট থেকে এই লঙ্ঘন ঘটেছে। এই আপোষযুক্ত অ্যাকাউন্টটি 66 টিরও বেশি প্লেয়ার অ্যাকাউন্টে অননুমোদিত অ্যাক্সেসের অনুমতি দেয়।

সুরক্ষা ল্যাপস বিস্তারিত

%আইএমজিপি%লঙ্ঘনটিতে দীর্ঘস্থায়ী টেস্ট অ্যাকাউন্টে লিঙ্কযুক্ত ফোন নম্বর বা ঠিকানাগুলির মতো গুরুত্বপূর্ণ সুরক্ষা বৈশিষ্ট্যগুলির অভাব রয়েছে। এই দুর্বলতাটি কাজে লাগিয়ে, আক্রমণকারী সফলভাবে ইমেল ঠিকানা এবং অ্যাকাউন্টের নাম সহ ন্যূনতম তথ্য ব্যবহার করে অ্যাক্সেস গ্রান্টে স্টিম সাপোর্টকে নিশ্চিত করেছে, তাদের অবস্থানটি মাস্ক করার জন্য একটি ভিপিএন দ্বারা সহায়তা করে।

%আইএমজিপি%আরও জটিল বিষয়গুলি, আক্রমণকারী চতুরতার সাথে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে, ক্ষতিগ্রস্থ ব্যবহারকারীদের তাত্ক্ষণিকভাবে আপসটি লক্ষ্য করতে বাধা দেয়। লঙ্ঘনের ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড এবং আংশিক লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস সহ সংবেদনশীল ডেটা এক্সপোজারের ফলস্বরূপ। এই তথ্য ক্ষতিগ্রস্থ খেলোয়াড়দের জন্য যথেষ্ট ঝুঁকি তৈরি করে।

কার্যকর করা সুরক্ষা ব্যবস্থা কার্যকর করা হয়েছে

%আইএমজিপি%গ্রাইন্ডিং গিয়ার গেমগুলি ভবিষ্যতের ঘটনাগুলি রোধে সুরক্ষা বিরতি এবং রূপরেখার পদক্ষেপগুলি স্বীকার করেছে। এর মধ্যে প্রশাসক অ্যাকাউন্টগুলির জন্য কঠোর সুরক্ষা প্রোটোকল অন্তর্ভুক্ত রয়েছে, তৃতীয় পক্ষের অ্যাকাউন্টগুলির সাথে কর্মীদের অ্যাকাউন্টে সংযোগ নিষিদ্ধ করা এবং আরও শক্তিশালী আইপি বিধিনিষেধ বাস্তবায়ন অন্তর্ভুক্ত রয়েছে। বিকাশকারী লঙ্ঘনের জন্য আন্তরিক আফসোস প্রকাশ করেছিলেন এবং সুরক্ষা ব্যবস্থা বাড়ানোর প্রতি তার প্রতিশ্রুতি জোর দিয়েছিলেন।

%আইএমজিপি%সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে অন্যরা দ্বি-গুণক প্রমাণীকরণের (2 এফএ) তাত্ক্ষণিক বাস্তবায়নের পক্ষে পরামর্শ দেয়। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের সুরক্ষা সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়।