Ta sama grupa hackerów OurMine, która włamała się na konta twitterowe znanych celebrytów oraz innych ważnych osób takich jak Google CEO Sundar Pichai, Facebook CEO Mark Zuckerberg, and Twitter CEO Dick Costolo. Teraz przyszła kolej na włamanie na konta Minecraft.

 

Grupa OurMine (nazwa niema nic wspólnego z kopalniami w MC) dokonała demonstracji włamania na konto Minecraft we wtorek 19 lipca 2016. Wszystko została zaprezentowane na krótkim filmiku, demonstrującym jak dokonali oni tego włamania. Oczywiście nie zostały przedstawione w nim wszystkie szczegóły.

 

 

Atak jaki przeprowadza grupa Ourmine jest wymierzony w stronę logowania do konta Mojang. Tam następuje cała procedura przejecia dostępu do konta. Wykorzystywane do tego jest ciasteczko (z ang. cookies) wykradzione ze strony. Wszystko czego potrzebuje OurMine to tylko konto email ofiary aby się na nie włamać.

 

Aby przetestować czy grupa mówi prawdę, serwis IDG News stworzył konto na stronie Mojang, a następnie napisał do OurMine aby dokonali przejęcia konta. Aby udowodnić, że im się udało nazwa profilu została przez nich zmieniona na "OurMine Team". Grupa zmieniła także hasło dostępu do tego konta.

 

 

OurMine kontaktował się z twórcami gry:

Mojang nie odpowidział na ich wiadomość. Włamanie w szczególności dotyczy użytkowników wersji PC oraz Mac.

 

Jak widać podatność związana z wykorzystaniem ciasteczka do kradzieży konta na stronie Mojang, może zostać wykorzystana także w podobny sposób w poważniejszych włamaniach, np. do konta bankowych, kradzież innych poufnych danych itd. Grupa przyznaje, że włamań nie dokonuje w celu pozyskania korzyści z tego płynących ale żeby wskazać podatność na atak i potencjalne włamanie przez innych hackerów. Tak w większości wyglądały włamania wykonywane na konta twitterowe znanych osób.

 

Jeśli pojawią się jakieś ciekawe informacje związane z sprawą włamania przez OurMine na konta Mojang to damy wam znać. Póki co pozostaje nam być czujnym na jakie strony wchodzimy i komu podajemy swój adres email.