Hacker revela código-fonte do Twitch na “parte um” do Massive Gigaleak

Contração muscular

Em um esforço para “promover mais disrupção e competição no espaço de streaming de vídeo online", um hacker anônimo vazou a totalidade do código-fonte do Twitch e os ganhos do criador. O vazamento também contém informações sobre um concorrente inédito do Steam e dados relacionados às ferramentas de segurança do Twitch E, infelizmente, esta é apenas a “parte um” de um gigaleak em andamento.

Envolto em um torrent de 125 GB, esses dados vazados foram compartilhados pela primeira vez em um tópico do 4chan na manhã de 6 de outubro. Fontes confiáveis ​​verificaram sua autenticidade para Video Games Chronicle e The Verge, e o Twitch confirma que sofreu uma violação de dados (não verificou a autenticidade do vazamento). Alguns arquivos neste vazamento foram modificados pela última vez em 4 de outubro, um sinal de que o Twitch pode ter sido hackeado apenas alguns dias atrás.

Todo o código-fonte do Twitch está incluído neste vazamento, e isso inclui o código-fonte para os clientes móveis, desktop e console da plataforma. Surpreendentemente, esse código-fonte é tão completo que contém o “histórico de confirmação” completo dos desenvolvedores da empresa, ou seja, notas feitas para indicar as alterações feitas no back-end do Twitch.

As ferramentas internas de moderação do Twitch também aparecem no vazamento. O mais notável (até agora) é o “sistema de equipe vermelha” do Twitch, que permite aos moderadores fingir que são hackers. Ah, e a evidência de que o “kappa dourado” que os usuários recebem aleatoriamente é entregue manualmente pelos moderadores. Ainda não sabemos se alguma ferramenta de segurança prejudicial está escondida nesse vazamento.

E se você já se perguntou quanto ganha seu streamer favorito, provavelmente descobrirá nas mídias sociais. Este vazamento contém três anos de dados de pagamento para criadores do Twitch. Alguns streamers já verificaram que esses dados financeiros vazados correspondem aos seus ganhos, embora ainda não tenhamos certeza se esses dados são abrangentes ou se concentram apenas em uma fração dos streamers do Twitch.

Há algumas esquisitices aqui também. Como esse vazamento contém todas as propriedades de propriedade do Twitch, como CurseForge, ele revela alguns projetos inéditos. O mais notável é chamado Vapor, um mercado de jogos com um título de trabalho que claramente faz referência ao Steam.

A análise inicial dos dados do Vapor mostra que o Twitch está trabalhando em algo chamado Vapeworld – felizmente (ou infelizmente, dependendo de suas prioridades), este jogo não tem nada a ver com parar de fumar. É um cliente de bate-papo VR cheio de emojis 3D estranhos de Bob Ross. Não temos certeza se o Vapeworld é um projeto abandonado ou um trabalho em andamento, mas seus arquivos foram modificados pela última vez esta semana.

O hacker que compartilhou esses dados claramente fez isso por razões altruístas, citando o Twitch como uma “fossa nojenta” que dificulta a competição no “espaço de streaming de vídeo”. Como tal, o vazamento não inclui uma tonelada de dados pessoais (além dos ganhos dos streamers). Parece que o hacker omitiu intencionalmente esses dados para proteger os usuários.

Mas qualquer violação de dados é perigosa, e alguns analistas dizem que as senhas de usuários criptografadas fazem parte desse vazamento (embora essas alegações não sejam verificadas). Sem mencionar que os hackers podem usar o código-fonte do Twitch para encontrar vulnerabilidades em seu sistema de segurança, e ainda estamos aguardando a “parte dois” desse vazamento, que pode ter como alvo os usuários do Twitch em vez da empresa.

Eu sugiro fortemente alterar sua senha do Twitch e habilitar a autenticação de dois fatores em sua conta. E se você quiser ter mais segurança, sugiro fazer o mesmo com sua conta da Amazon, que pode estar vinculada ao Twitch, dependendo de como você se inscreveu.

Fonte: VGC, The Verge, PC Gamer