Check Point & CyberInt vinden groot beveiligingslek in Origin-gaming client van EA

Meer dan 300 miljoen EA-gamers wereldwijd blootgesteld aan mogelijke identiteitsdiefstal en overname van hun account.

Bunnik – Het onderzoeksteam van Check Point Software Technologies Ltd. (NASDAQ: CHKP), wereldwijd leverancier van cybersecurity-oplossingen, heeft samen met CyberInt, leverancier van detectie- en mitigatiediensten voor digital consumer businesses, een reeks kwetsbaarheden geïdentificeerd in de Origin-gaming client van videogame-uitgever Electronic Arts (EA). Bij misbruik van de kwetsbaarheden kon het lek leiden tot overname van spelersaccounts en tot identiteitsdiefstal.

De gevonden kwetsbaarheden in het EA-platform vereisten niet dat spelers inloggegevens afgaven. In plaats daarvan profiteerde het lek van verlaten subdomeinen en het gebruik van authenticatietokens in combinatie met het TRUST-mechanisme en Open Authorization SSO-mechanisme (Single Sign-On), die zijn ingebouwd in het aanmeldingsproces bij EA-games. Door het lek – dat EA inmiddels heeft gedicht – kon een hacker de sessie van een speler kapen en zelfs het gamer-account volledig overnemen.

CyberInt en Check Point-onderzoekers hebben de kwetsbaarheden aan EA bekendgemaakt zodat de spelmaker de beveiligingslekken kon verhelpen en een update kon uitrollen voordat cybercriminelen het lek zouden kunnen misbruiken. Cyberint en Check Point combineerden hun expertise om EA te ondersteunen bij de verdere ontwikkeling van oplossingen om de gaming-community te beschermen.

EA is de op een na grootste videogame-uitgever ter wereld. Bekende titels zijn FIFA, Madden NFL, NBA Live, UFC, Thee Sims, Battlefield, Command and Conquer en Medal of Honor. De games maken gebruik van het Origin-softwaredistributieplatform waar spelers EA-spellen kunnen kopen en spelen. Origin bevat functies zoals profielbeheer, chatten met vrienden en direct game joining. Integratie met sites zoals Facebook, Xbox Live, PlayStation Network en Nintendo Network is eveneens mogelijk.

“Het Origin-platform van EA is enorm populair. Door dit soort kwetsbaarheden zouden hackers miljoenen accounts van gebruikers kunnen kapen en misbruiken”, zegt Oded Vanunu, Head of Products Vulnerability Research bij Check Point. “Samen met de kwetsbaarheden die we onlangs hebben aangetroffen in platforms die Epic Games voor Fortnite gebruikt, toont dit nogmaals aan hoe gevoelig online apps en cloudapplicaties zijn voor dergelijke aanvallen. Deze platforms vormen steeds vaker het doelwit van hackers omdat ze enorme hoeveelheden gevoelige klantgegevens bevatten.”

“Virtuele game items zoals loot boxes, behaalde punten, speelkarakters en andere extra’s, worden in officiële en niet-officiële marktplaatsen verhandeld, waardoor aanvallen tegen gaming studio’s zeer winstgevend kunnen zijn. Wij geloven dat de cybersecurity-industrie de verantwoordelijkheid heeft om gebruikers te beschermen, dus met gericht detectieonderzoek naar vijandige campagnes zorgen we ervoor dat de industrie alert blijft en dat de meest effectieve detectie- en beperkingsmaatregelen worden genomen”, aldus Itay Yanovski, medeoprichter en SVP Strategy voor CyberInt Technologies.

Check Point en CyberInt adviseren gebruikers nadrukkelijk om twee-factor-authenticatie in te schakelen. Ook adviseren zij games alleen via de officiële websites te downloaden of te kopen. Ouders moeten hun kinderen bewuster maken van de gevaren van online fraude, en hen duidelijk maken dat cybercriminelen er alles aan doen om toegang te krijgen tot persoonlijke en financiële gegevens, die vaak in het online account van een gamer worden bewaard. Check Point en CyberInt moedigen gamers eveneens aan om altijd kritisch te zijn wanneer zij links van onbekende bronnen ontvangen.

Een volledige technische analyse van deze kwetsbaarheid is beschikbaar op het Check Point Research-blog.

Link naar de officiële video met details over de ontdekking en de aard van de gevonden kwetsbaarheid.