L’hacker rivela il codice sorgente di Twitch nella “Parte prima” di Massive Gigaleak

Contrazione

Nel tentativo di "promuovere più interruzioni e concorrenza nello spazio di streaming video online", un hacker anonimo ha fatto trapelare l’intero codice sorgente di Twitch e i guadagni del creatore. La fuga di notizie contiene anche informazioni su un concorrente Steam inedito e dati relativi agli strumenti di sicurezza di Twitch E sfortunatamente, questa è solo la "prima parte" di un gigaleak in corso.

Avvolti in un torrent da 125 GB, questi dati trapelati sono stati condivisi per la prima volta su un thread 4chan la mattina del 6 ottobre. Fonti attendibili hanno verificato la sua autenticità su Video Games Chronicle e The Verge e Twitch conferma di aver subito una violazione dei dati (non ha verificato l’autenticità della fuga di notizie). Alcuni file in questa fuga di notizie sono stati modificati l’ultima volta il 4 ottobre, segno che Twitch potrebbe essere stato violato solo pochi giorni fa.

Tutto il codice sorgente di Twitch è incluso in questa fuga di notizie e questo include il codice sorgente per i client mobili, desktop e console della piattaforma. Incredibilmente, questo codice sorgente è così completo da contenere la "storia dei commit" completa degli sviluppatori dell’azienda, ovvero le note fatte per indicare le modifiche apportate al backend di Twitch.

Nella fuga di notizie compaiono anche gli strumenti di moderazione interna di Twitch. Il più notevole (finora) è il "sistema di teaming rosso" di Twitch, che consente ai moderatori di fingere di essere hacker. Oh, e la prova che il "kappa d’oro" che gli utenti ricevono casualmente viene distribuito manualmente dai moderatori. Non sappiamo ancora se in questa fuga di notizie siano nascosti strumenti di sicurezza dannosi.

E se ti sei mai chiesto quanto guadagna il tuo streamer preferito, probabilmente lo scoprirai sui social media. Questa perdita contiene tre anni di dati sui pagamenti per i creatori di Twitch. Alcuni streamer hanno già verificato che questi dati finanziari trapelati corrispondano ai loro guadagni, anche se non siamo ancora sicuri se questi dati siano all-inclusive o si concentrino solo su una frazione degli streamer di Twitch.

Ci sono anche alcune stranezze qui. Poiché questa perdita contiene tutte le proprietà di proprietà di Twitch, come CurseForge, rivela alcuni progetti inediti. Il più notevole si chiama Vapor, un mercato di giochi con un titolo funzionante che fa chiaramente riferimento a Steam.

Le prime analisi dei dati di Vapor mostrano che Twitch sta lavorando a qualcosa chiamato Vapeworld: fortunatamente (o sfortunatamente, a seconda delle tue priorità), questo gioco non ha nulla a che fare con la cessazione del fumo. È un client di chat VR pieno di strani emoji 3D di Bob Ross. Non siamo sicuri se Vapeworld sia un progetto abbandonato o un work in progress, ma i suoi file sono stati modificati l’ultima volta questa settimana.

L’hacker che ha condiviso questi dati chiaramente lo ha fatto per ragioni altruistiche, citando Twitch come un "disgustoso pozzo nero" che ostacola la concorrenza nello "spazio di streaming video". In quanto tale, la fuga di notizie non include un sacco di dati personali (a parte i guadagni degli streamer). Sembra che l’hacker abbia intenzionalmente omesso questi dati per proteggere gli utenti.

Ma qualsiasi violazione dei dati è pericolosa e alcuni analisti affermano che le password utente crittografate fanno parte di questa perdita (sebbene queste affermazioni non siano verificate). Per non parlare del fatto che gli hacker potrebbero utilizzare il codice sorgente di Twitch per trovare vulnerabilità nel suo sistema di sicurezza e stiamo ancora aspettando la "seconda parte" di questa fuga di notizie, che potrebbe prendere di mira gli utenti di Twitch invece di prendere di mira l’azienda.

Suggerisco vivamente di modificare la password di Twitch e di abilitare l’autenticazione a due fattori sul tuo account. E se vuoi essere più sicuro, ti suggerisco di fare lo stesso con il tuo account Amazon, che potrebbe essere collegato a Twitch a seconda di come ti sei registrato.

Fonte: VGC, The Verge, PC Gamer