Epic Games denunciata per l'hacking degli account di Fortnite

[WhiteWord]

A novembre del 2018 è stata identificata una vulnerabilità all'interno di alcuni sottodomini della Epic Games, gli sviluppatori di Fortnite. Questa vulnerabilità, trovata dalla Check Point Reaserch, lasciava scoperta l'utenza a degli attacchi XSS. Attraverso dei link fraudolenti che promettevano V-bucks gratuiti, l'hacker poteva rubare i dati dell'account anche senza che essi venissero inseriti ed avere completo controllo di esso, arrivando a poter effettuare microtransazioni e a sentire la chat vocale dell'utente.
 

I ricercatori della Check Point hanno ovviamente fatto notare questa vulnerabilità alla Epic Games prima di pubblicare l'articolo per permettergli di risolverla, ecco perchè due mesi di distanza tra la ricerca effettiva e l'articolo pubblicato all'inizio di quest'anno, e la Epic dichiarò di aver iniziato a risolvere il problema, consigliando inoltre di abilitare l'autenticazione a due fattori per avere una maggiore protezione.
Questo genere di vulnerabilità è molto comune nel mondo dei videogiochi, ed è spesso difficile da trovare e risolvere, ma secondo Franklin D. Azar & Associates, lo studio legale che ha avviato la causa nei confronti della Epic Games, la casa videoludica non avrebbe risolto il problema abbastanza in fretta, non avrebbe notificato il singolo utente della diffusione dei loro dati, e non starebbe facendo abbastanza per assicurare la sicurezza degli account nel lungo termine. 
"Potreste avere gli estremi per una causa se possedete un account Epic Games o Fortnite, una carta di credito collegata al suddetto account, e delle spese su quella carta che non sono state autorizzate da voi" ha dichiarato lo studio legale "Contattateci immediatamente. Combatteremo perchè voi abbiate il rimborso che vi spetta"

Al momento risultano essere più di cento i giocatori che stanno partecipando alla causa e la Epic Games non ha ancora rilasciato dichiarazioni al riguardo.