Un bug scoperto in League of Legends permetterebbe l’accesso allo store del gioco tramite il browser, con la facoltà di hackerare l’account degli altri giocatori.
Secondo quanto riportato da un post su Reddit, il bug consente agli utenti di accedere allo store di LoL da un qualsiasi browser invece che dal client del gioco. Con l’accesso al Summoner ID di un utente e con un token di sessione, l’autore può entrare e effettuare acquisti e micro transazioni per conto di un altro utente.
Un portavoce di Riot avrebbe affermato:
“Stiamo cercando di risolvere il problema in questo momento, anche se non possiamo parlare degli aspetti specifici del bug o delle spiegazioni che i colleghi di Reddit hanno offerto. Quello che possiamo dire è che vediamo tutti coloro che sono stati attaccati, e recupereremo tutti gli RP e IP persi. Dal momento che lo store è stato coinvolto, teniamo a rassicurarvi sul fatto che i vostri numeri di carta di credito o altri dati personali non sono stati esposti. I vostri dati personali sono salvi.”
Il bug può essere visto dal punto di vista di una vittima nel video qui sotto.
Commenti