Ha sido descubierto un nuevo exploit (explotación de un fallo) de League of Legends que permitía al atacante acceder a la tienda del juego a través del navegador para hacerse con las cuentas de otros usuarios, y así realizar transacciones de RP y PI en nombre de dicho jugador, sin que este pudiera hacer nada para evitarlo, pues nunca utilizaba la contraseña para acceder.
¿Cómo se hacía? Pues básicamente el atacante hacía uso del navegador web, y no del cliente de League of Legends, para acceder a la tienda del juego, y desde ahí se hacía con el ID del invocador y un token de sesión con el que suplantaba a dicho usuario. Así podía tener acceso a la tienda en nombre del invocador que desease.
A través del subreddit de League of Legends, un portavoz de Riot Games ha reconocido que ya están trabajando en una solución para este fallo. "Estamos trabajando para arreglar esto lo antes posible, por lo que no se puede hablar de los detalles necesarios para explotar este fallo. Lo que podemos afirmar es que tenemos localizados a todos los que han sufrido este ataque y se les devolverán los RP/RI que hubieran perdido".
"Aunque la tienda haya estado involucrada en este ataque, queremos recordar que no se han visto expuestos los datos personales de nuestros usuarios, así como ningún número de tarjeta de crédito. Los datos están seguros".
En el vídeo que mostramos a continuación puede verse como un streamer sufre este ataque estando en directo.
CONTENIDO RELACIONADO
Con una pequeña cantidad de puntos platinos podrás hacerte con este precioso calendario
Ha surgido una nueva filtración que vendría a revelar parte de los planes de futuro de la compañía
Ha surgido una filtración que nos permite conocer qué contenidos llegarán al juego el mes que viene
Estos son los datos en detalles de las unidades vendidas por cada uno de los videojuegos de Remedy
La información ha surgido en redes y tiene un origen desconocido, por lo que es recomendable contemplarla con prudencia
Ubisoft perdió el rumbo hace algunos años y ahora desde dentro intentan encontrar el camino para volver a la senda del éxito
