[Шрайер] The Last of Us Part II — Утечку организовали хакеры, получившие доступ к серверам Naughty Dog

Уязвимость уже закрыли

4 мая 2020

1228

Sony уже отчиталась о разоблачении злоумышленников, сливших в сеть сюжет приключенческого экшена The Last of Us Part II, но в детали вдаваться не стала. Однако теперь можно со всей уверенностью исключить версию с причастностью сотрудников Naughty Dog.

Джейсон Шрайер, как и обещал, провел собственное расследование и, кажется, выяснил природу утечки. Виноваты, представьте себе, хакеры, получившие доступ к серверам Naughty Dog через уязвимость в финальном патче для одной из прошлых игр студии, обнаруженную еще в начале года и на данный момент устраненную.

Подобный патч выходит для каждого проекта Naughty Dog и содержит ключи Amazon AWS, которые в сочетании с неким секретным идентификатором и при наличии девкита PS4 позволяют попасть на сервер. Об этом рассказал QA-тестировщик под ником PixelButts.

The Last of Us Part II выйдет 19 июня на PlayStation 4.

I think the footage that leaked is from devs playing an early build (I haven’t watched it). Most importantly, rumors of this being an act of protest by a contractor whose pay was robbed are not true. (ND actually extended pay and healthcare benefits for contractors due to covid)

— Jason Schreier (@jasonschreier) May 3, 2020

This vulnerability was discovered recently and some hackers took full advantage of it, saving TLOU1, UC3, and other dev stuff.

At the time, it was disclosed to me around early February, and was very early on so ~January 2020 it was discovered

— PixelButts (@PixelButts) May 3, 2020

In regards to the devkit nonsense: yes you would need a devkit to do this and given that its relatively easy to get one (yes really, it is) this is not very much of a problem.

I can say the circle for the vulnerability owns such hardware as well, I've seen the photos

— PixelButts (@PixelButts) May 3, 2020