Un hacker ha podido obtener acceso a información personal en las cuentas de los usuarios de Roblox, así como deshabilitar la autenticación de dos factores y cambiar las contraseñas, después de sobornar a un trabajador de Roblox para que acceda al centro de atención al cliente. Al parecer, solo tiene la intención de señalar la falla En la seguridad de Roblox, el hacker compartió capturas de pantalla y detalles del ataque con la placa base de Vice. Con Roblox disfrutando de una gran popularidad entre los niños, cualquier hazaña con el potencial de exponer datos personales se toma increíblemente en serio. Inicialmente, el pirata informático pagó a un experto de la empresa para acceder a los datos por ellos, afirmaron, pero luego se dirigió a un representante de atención al cliente en para poder acceder ellos mismos. Con ese acceso obtenido, el pirata informático podía ver y cambiar los datos de un usuario, incluidas las contraseñas y la autenticación de dos factores. Mientras el pirata informático intentaba reclamar una recompensa por este exploit, Roblox negó la solicitud debido a la sospecha de actividad maliciosa, incluida la venta de usuarios En un comunicado enviado a Motherboard, Roblox confirmó que el ataque era un ejemplo de ingeniería social y que había informado al hacker a la plataforma de recompensas de errores HackerOne para su investigación. Roblox es una gran plataforma de juegos en línea y se ha convertido en un espacio social. para personas más jóvenes durante la crisis COVID-19. La compañía fue valorada recientemente en $ 4 mil millones.
GameSpot puede obtener una comisión de las ofertas minoristas.
Fuente: GameSpot