Akaun Roblox digodam dengan dakwaan rasuah orang dalam [Updated]

Walaupun Minecraft sering dianggap sebagai platform kreativiti yang memulakan semuanya, Roblox mungkin yang telah dapat memanfaatkannya sepenuhnya.

Platform kandungan yang dijana pengguna, atau UGC, mempunyai beribu-ribu pemain, yang kebanyakannya adalah kanak-kanak, dan telah menjadi platform pendidikan khususnya dalam beberapa bulan kebelakangan ini.

Memandangkan penonton, anda menjangkakan syarikat itu berhati-hati dengan keselamatannya.

Seorang penggodam cuba membuktikan bahawa ini tidak berlaku, tetapi mesejnya keliru dengan kaedah yang digunakan untuk menghantarnya.

Penggodam tidak benar-benar melalui laluan biasa yang digunakan oleh penggodam tradisional, malah penggodam topi putih, untuk masuk ke pelayan Roblox.

Kumpulan terakhir akan melakukan kerja teknikal yang keras untuk mengeksploitasi kelemahan dalam sistem keselamatan yang digunakan untuk melindungi pelayan.

Mendedahkan kepada Motherboard data yang dia boleh curi, penggodam ini membayar atau memalsukan seorang pekerja Roblox untuk mendapatkan akses yang diperlukannya.

Ia bukan seperti penggodam sebenarnya tidak boleh masuk.

Dia menunjukkan tangkapan skrin dan butiran diterbitkan yang biasanya akan dijamin, yang Motherboard dapat mengesahkan dengan pengguna Roblox yang digodam.

Baik atau buruk, penggodam mengehadkan aksesnya kepada akaun pengguna berprofil tinggi sahaja, walaupun dia mempunyai keupayaan untuk bukan sahaja melihat alamat e-mel mereka, tetapi juga menukar kata laluan atau menghidupkan atau mematikan pengesahan dua faktor.

Penggodam itu berkata dia hanya melakukannya untuk membuktikan kebenaran kepada Roblox dan mengumpul hadiah pepijat keselamatan.

Walau bagaimanapun, kelemahan itu tidak wujud, dan Roblox telah melaporkan kejadian itu kepada platform hadiah pepijat HackerOne, yang sedang menyiasatnya dengan lebih lanjut.

Setelah jelas bahawa tiada ganjaran akan diberikan, penggodam memutuskan untuk melakukan lebih banyak kerosakan dan menukar kata laluan pengguna dan mencuri item Roblox mereka.

Kemas kini: Jurucakap Roblox memberitahu kami syarikat itu menolak ganjaran selepas penggodam menukar kata laluan dan mencuri item Roblox daripada pengguna lain, bukan sebelum ini.

Insiden itu tidak menjejaskan hakikat bahawa Roblox harus benar-benar lebih berhati-hati tentang penonton yang dilayaninya.

Penggodam boleh memilih cara yang lebih baik untuk menyampaikan mesej ini, tetapi tindakannya mungkin telah membuktikan bahawa dia mempunyai niat yang kurang baik untuk memulakannya.