Didelis „Twitch“ nutekėjimas atskleidė svetainės šaltinio kodą ir „Amazon“ „Steam“ konkurentą

Anoniminis įsilaužėlis išmetė visą „Twitch“ šaltinio kodą į internetą. Jame taip pat pateikiama informacija apie „Amazon“ „Steam“ konkurentą.

Visa „Twitch“ buvo išmesta į internetą kaip dalis to, kas atrodo kaip didžiulis nutekėjimas. Kūrėjas anksčiau šiandien pasinaudojo „Twitter“ ir pasidalino informacija apie šį nutekėjimą po to, kai anoniminis įsilaužėlis paskelbė apie tai „4chan“. Mes žiūrime į 125 GB duomenų, bendrinamų per torrent, taigi, tai tikrai didžiulis kiekis.

Kaip patvirtino VGC, failus galima viešai atsisiųsti, kaip aprašyta įsilaužėlyje. Anot įsilaužėlio, nutekėjimas skirtas „skatinti daugiau trikdžių ir konkurencijos interneto vaizdo transliacijos erdvėje". Anoniminis įmonės šaltinis VGC patvirtino, kad nutekėjimas yra teisėtas.

„Twitch“ patvirtino, kad pažeidimas iš tikrųjų įvyko, tačiau jų formuluotės neatskleidžia teiginių apie sklandantį nutekėjimą teisingumo.

Masinis nutekėjimas

Teisėta ar ne, iš šio nutekėjimo galima daug ką atimti. Be svetainės šaltinio kodo, buvo nutekintas ir konsolės bei telefono versijų kodas. Teigiama, kad atsisiunčiamame faile taip pat yra užšifruoti slaptažodžiai, tikriausiai tiek kūrėjų, tiek žiūrovų. Atsargumo sumetimais patartina pakeisti „Twitch“ slaptažodį. Ir jei esate transliuotojas, šiuo metu galbūt norėsite iš naujo nustatyti srauto raktą, kad būtumėte saugesni.

Įdomu tai, kad nutekėję duomenys taip pat turi informacijos apie dar neišleistą „Steam“ konkurentą kodiniu pavadinimu „Vapor“. Teigiama, kad ši skaitmeninė parduotuvė turi daug „Twitch“ integracijos, tačiau dar reikia pamatyti, kas iš to išeis. Skaitmeninių žaidimų platinimo paslauga, kurią teikia „Amazon Game Studios“, skamba kaip kažkas, ką galėtume pamatyti ateityje, ypač turint omenyje tai, kad jau dabar matome daug „Amazon Game“ pastangų Studijos. Taip, jų naujasis MMO „Naujasis pasaulis“ jungia GPU, tačiau šiuo metu jis vis dar labai populiarus.

Kalbant apie žaidimus, torrente taip pat yra Unity kodas žaidimui pavadinimu Vapeworld. Atrodo, kad tai tam tikra VR pokalbių programinė įranga. Nutekėjusioje informacijoje yra daug kitų dalykų, įskaitant „Twitch“ įsipareigojimų istoriją, „grįžtančią į savo ankstyvąsias pradžias“. Be to, mes taip pat ieškome patentuotų SDK ir vidinių AWS paslaugų, kurias naudoja platforma. Taip pat yra vidinis įrankis, skirtas saugumui pagerinti, kai darbuotojai apsimeta įsilaužėliais.

„Twitch“ kūrėjų išmokėjimų ataskaita

Galiausiai, nutekėjimas taip pat apima kūrėjų išmokėjimų ataskaitas, kurios datuojamos iki 2019 m. Ataskaitoje pateikiama ir visa išmoka nuo 2019 m. rugpjūčio mėn. iki 2021 m. spalio mėn., ir skaičiai nuo 2021 m. rugsėjo mėn. Sąraše yra visų populiarių kūrėjų vardai ir pavardės bei jų išmokėjimas „Twitch“, išskyrus aukas, rėmimą, prekes ir kt.

Neseniai „Twitch“ buvo dėmesio centre dėl ginčų dėl „neapykantos antskrydžių“, dėl kurių susirinko didžiulis srautas. #ADayOffTwitch. Atrodo, kad nutekėjimas yra susijęs su visu šiuo priekabiavimu, nes įsilaužėlis teigė, kad motyvacija buvo sutrikdyti erdvę, nes „jų bendruomenė yra šlykšti toksiška šiukšlių dėžė“.

Kaip minėjome anksčiau, dabar būtų tinkamas laikas pakeisti „Twitch“ paskyros slaptažodį. Ir jei esate transliuotojas, būtinai atnaujinkite ir srauto raktą. Savaime suprantama, kad taip pat turėtumėte įjungti dviejų veiksnių autentifikavimą, jei dar to nepadarėte. Tai užtikrins, kad jūsų paskyra bus saugi, net jei slaptažodis bus pažeistas.