IT之家6月30日消息不久前，安全研究人员发现了来自Electronic Arts（EA）的Origin游戏平台中的漏洞，这些漏洞本可以让攻击者接管多达3亿用户的帐户。目前EA表示已经修复了该问题。
　　此前Check Point和CyberInt的研究人员发现了一些Origin游戏平台的问题，他们的一个子域名被重定向到微软Azure云计算服务上的一个废弃主机，任何人都可以免费注册。这似乎是EA游戏公司的疏忽。
　　＂通常，基于云的公司（如EA Games）提供的每项服务都在一个唯一的子域名地址上注册，例如eaplayinvite.ea.com，并且具有指向特定云供应商主机的DNS指针（A或CNAME记录） ，如下图，ea-invite-reg.azurewebsites.net，它在后台运行所需的服务，在这种情况下是一个Web应用程序服务器。＂
　　由于它已不再使用，研究人员能够将＂ea-invite-reg.azurewebsites.net＂注册为Azure上自己的Web应用程序服务的名称。由于CNAME记录仍处于活动状态，研究人员通过＂eaplayinvite.ea.com＂收到了EA用户提出的所有请求。
　　虽然劫持子域名不足以导致帐户接管攻击，但它帮助研究人员寻找一种方式来利用这种访问方式，使黑客受益。该漏洞不需要用户移交任何登录详细信息，而是利用身份验证令牌以及EA游戏用户登录过程中内置的oAuth单点登录（SSO）和TRUST机制。攻击者可以利用一系列＂漏洞＂来攻击FIFA，Maden NFL，NBA Live，UFC，模拟人生以及荣誉勋章等游戏玩家。

英雄联盟手游宣布超燃测试7月20日开服！仅限安卓，62个本命英雄再加全新英雄IT之家7月17日消息英雄联盟手游官方今天宣布，英雄联盟手游将于7月20日上午10时正式开启超燃测试。即刻扫码参与超燃测试官方活动，即有机会获得测试资格！IT之家获悉，本次测试为基SensorTower6月全球手游下载量最高的市场是印度IT之家7月17日消息据SensorTower昨日发布的数据，全球手游在苹果AppStore和谷歌GooglePlay共获得45亿次下载，相较去年6月全球因疫情而居家时仅下降2。46月中国手游海外收入排行腾讯PUBGMobile第一，米哈游原神第二IT之家7月15日消息今日上午，SensorTower发布的最新报告显示，腾讯PUBGMobile6月海外收入超过1亿美元，同比增长17。3，蝉联出海收入榜冠军。此外，腾讯战棋手游英雄联盟云顶之弈正版授权手游金铲铲之战现已开启预约IT之家7月12日消息近年来爆火的游戏无非那么几种，除了大逃杀就是自走棋。而英雄联盟的云顶之弈玩法就吸引了大量玩家，不过目前云顶之弈手游的国服暂未上线，实属遗憾。IT之家了解到，由微软我的世界在韩国规定19岁以上才能游玩IT之家7月8日消息据韩国先驱报，微软旗下著名游戏我的世界在韩国规定19岁以上的玩家才能游玩，需登陆XboxLive账户进行验证。报道称，该规定是由于韩国在2011年出台的灰姑娘法无限试驾太阳王冠将于明年9月发售，一比一再现中国香港岛IT之家7月7日消息开放世界竞速游戏无限试驾太阳王冠今日公开了游戏宣传片，官宣2022年9月22日发售。作为无限试驾系列的最新作，无限试驾太阳王冠将来到中国香港的香港岛，官方表示，SensorTower精灵宝可梦GO全球收入已超50亿美元，吸金能力强悍IT之家7月7日消息据SensorTower最新的数据，著名手游精灵宝可梦GO的全球收入已超50亿美元。数据显示，精灵宝可梦GO在2021年上半年的收入为6。416亿美元，创下了有被EA收购4个月后，尘埃开发商CodemastersCEO离职IT之家7月7日消息EA在今年2月份以12亿美元收购了F1尘埃开发商Codemasters。EA战略增长执行副总裁表示，Codemasters的工作室将保持独立。近日，据外媒VGC微软已取消Xbox版赛博朋克2077特殊退款政策IT之家7月7日消息赛博朋克2077在去年12月发售，但因其在部分Xbox主机上的糟糕表现，微软在发行一周后就开始向通过微软商店购买游戏的玩家提供全额退款。微软近日宣布，赛博朋克2原为英国女王设计，镀金版任天堂Wii游戏机拍卖感谢IT之家网友手写的从前的线索投递！IT之家5月9日消息，据外媒kotaku报道，2009年，THQ公司做了一款24K金的任天堂Wii游戏机，想要送给英国女王伊丽莎白二世，但由于消息称塞尔达传说风之杖HD和黄昏公主HD将于10月上线任天堂SwitchIT之家5月5日消息，去年有传闻称塞尔达传说风之杖HD和塞尔达传说黄昏公主HD将登陆Switch平台，现在JeffGrubb爆料称任天堂将在2022年10月发售这两款作品。IT之家