El error de League of Legends permite a los piratas informáticos gastar los puntos de IP y RP de las víctimas
Un exploit reciente de League of Legends involucró una puerta trasera en las cuentas de usuario que permitía a los perpetradores usar los créditos de IP y RP de la víctima.
El exploit ha generado mucha discusión en el sub-Reddit de League of Legends. Básicamente, permite a los piratas informáticos acceder a la tienda de juegos desde un navegador web, no a través del cliente del juego.
Al hacerlo, el pirata informático obtuvo acceso a la «ID de invocador» del usuario y un token de sesión, que luego se usaron para intercambiar IP y RP en nombre de la víctima. Y dado que en realidad no tiene que iniciar sesión en la cuenta de la víctima, la víctima no será arrancada.
«Estamos arreglando esto ahora mismo, aunque no podemos revelar los detalles del exploit o las explicaciones proporcionadas por otros en Redditor. Lo que podemos decir es que podemos ver a todos los que fueron atacados y regresaremos todos perdidos». RP/IPs», dijo el representante de Riot.
«Dado que la tienda está involucrada, también queremos asegurarles que no se ha revelado ninguna información personal, como números de tarjetas de crédito. Sus datos están seguros».
Puede ver lo que sucede en la pantalla de la víctima cuando se usa el exploit en el video a continuación.
Gracias, PCGamer, Toruks.
Recuerda que todos los datos aquí expuestos son solo una recopilación de internet, no debe ser usado como una fuente final.
