Descubren una vulnerabilidad en Fortnite para robar tu cuenta haciendo click en un enlace
Fortnite se ha convertido en una mina de oro para Epic Games. Sus más de 80 millones de jugadores les han hecho obtener más de 3.000 millones de dólares de beneficio, gracias a estar presente en todas las principales plataformas de juego: PC, PS4, Xbox One, Nintendo Switch, Android o iOS. Sin embargo, una vulnerabilidad ha estado poniendo en riesgo las cuentas de los s.
Check Point descubre cómo robar la cuenta de cualquier persona en Fortnite con hacer click en un enlace
Así lo ha desvelado la empresa de seguridad Check Point. La vulnerabilidad se encuentra presente en el propio momento de inicio de sesión en Fortnite. Esta vulnerabilidad se subdivide en tres, afectando a la infraestructura web de Epic Games, donde los sistemas basados en tokens que permiten acceder con cunetas de Facebook, Google o Xbox, pueden robar las credenciales del y tomar el control de la cuenta de la víctima.
capturar el token de autenticación sin introducir ni siquiera ninguna credencial. En el siguiente vídeo podemos ver cómo funciona.
Activar la verificación en dos pasos te protege de cualquiera de este tipo de ataques
Una vez el hacker tiene el token, puede acceder a la cuenta del y a toda su información personal. También gastarle todos los paVos que tenga en la cuenta y comprar otros usando los métodos de pago que el tenga asociados a ella. También puede escuchar conversaciones dentro del juego añadiéndose como amigo en la cuenta del hackeado, pudiendo oír lo que se dice en casa de la víctima. Básicamente, acceder a toda la información que el va dejando cuando está en el juego.
Hasta ahora, los ataques relacionados con el robo de cuentas de Fortnite utilizaban dominios falsos controlados por hackers, y era el el que tenía que introducir manualmente sus credenciales para que el atacante pudiera acceder a ellas. Sin embargo, con los tokens el no tiene que introducir nada.
Check Point avisó a Epic Games antes de publicar la información, y la vulnerabilidad ya ha sido corregida. Además, Epic Games recuerda a los s que deben activar la verificación en dos pasos para evitar que les roben la cuenta. Gracias a ello, si un atacante consigue obtener el token o las credenciales de a la cuenta, también necesitarán el código que recibimos por SMS cuando iniciamos sesión en un nuevo dispositivo, el cual no tendrán manera de obtener.
