Un hacker anonimo ha scaricato su Internet l'intero codice sorgente di Twitch. Include anche informazioni sul concorrente Steam di Amazon.
L'intero Twitch è stato scaricato su Internet come parte di quella che sembra essere una massiccia fuga di notizie. Uno sviluppatore si è rivolto a Twitter oggi per condividere le informazioni su questa fuga di notizie dopo che un hacker anonimo ha pubblicato un post su 4chan. Stiamo esaminando 125 GB di dati condivisi tramite torrent, quindi è davvero enorme.
Come confermato da VGC, i file sono pubblicamente disponibili per il download proprio come descritto dall'hacker. Secondo l'hacker la fuga di notizie è destinata a "promuovere maggiori interruzioni e concorrenza nello spazio di streaming video online". Una fonte aziendale anonima ha confermato a VGC che la fuga di notizie è legittima.
Twitch ha confermato che si è effettivamente verificata una violazione, ma le loro parole non fanno luce sulla veridicità delle affermazioni contenute nella fuga di notizie che circola.
Una perdita enorme
Legittimo o no, c'è molto da imparare da questa fuga di notizie. Oltre al codice sorgente del sito web, è trapelato anche il codice per le versioni console e telefono. Si dice inoltre che il file di download abbia password crittografate, presumibilmente sia dei creatori che degli spettatori. È una buona idea cambiare la password di Twitch come misura precauzionale. E se sei uno streamer, a questo punto potresti voler reimpostare la tua chiave stream solo per essere più sicuro.
È interessante notare che i dati trapelati sembrano contenere anche informazioni su un concorrente di Steam inedito con nome in codice Vapor. Si dice che questa vetrina digitale abbia molta integrazione con Twitch, ma resta da vedere cosa ne verrà fuori. Un servizio di distribuzione di giochi digitali di Amazon Game Studios sembra qualcosa che potremmo vedere nel futuro, soprattutto considerando il fatto che stiamo già vedendo molti sforzi da parte di Amazon Game Studi. Sì, il loro nuovo MMO "New World" sta distruggendo le GPU, ma è ancora molto popolare in questo momento.
Parlando di giochi, secondo quanto riferito, il torrent include anche il codice Unity per un gioco chiamato Vapeworld. Sembra essere una sorta di software di chat VR. Le informazioni trapelate contengono molte altre cose, inclusa la cronologia degli impegni per Twitch "che risale ai suoi inizi". Inoltre, stiamo esaminando anche gli SDK proprietari e i servizi AWS interni utilizzati dalla piattaforma. Esiste anche uno strumento interno progettato per migliorare la sicurezza facendo sì che il personale finga di essere hacker.
Rapporto sui pagamenti dei creatori di Twitch
Infine, la fuga di notizie include anche rapporti sui pagamenti dei creatori risalenti al 2019. Il rapporto include sia il pagamento totale da agosto 2019 a ottobre 2021 sia i dati da settembre 2021. L'elenco include i nomi di tutti i creatori famosi insieme al loro compenso su Twitch escluse donazioni, sponsorizzazioni, merchandise, ecc.
Twitch è stata recentemente sotto i riflettori per la controversia sugli "hate-raid" a causa della quale una grossa fetta di streamer ha preso #ADayOffTwitch. La fuga di notizie sembra essere in relazione a tutte queste molestie poiché l'hacker ha affermato che la motivazione era quella di distruggere lo spazio perché "la loro comunità è un disgustoso pozzo nero tossico".
Come accennato in precedenza, ora sarebbe il momento giusto per cambiare la password del tuo account Twitch. E se sei uno streamer, assicurati di aggiornare anche la chiave stream. Inutile dire che dovresti abilitare anche l'autenticazione a due fattori se non già eseguita. Garantirà che il tuo account sarà sicuro anche se la tua password è compromessa.