Die INUI-Plattform, die in letzter Zeit durch die Beteiligung von bekannten Spielern und Streamern wie Lobanjica, Get_Right und shox die Aufmerksamkeit der Nutzer auf sich gezogen hat, wirft bereits erhebliche Sicherheitsfragen auf. Wie bekannt wurde, nutzt diese neue Esports-Plattform eine XSS-Schwachstelle (Cross-Site-Scripting) aus, die zum Diebstahl von persönlichen Daten, einschließlich Steam-Konten und Finanzinformationen, führen kann.

MEHR LESEN: CS2-Community diskutiert auf Reddit die Möglichkeit der Einführung von Anti-Cheat auf Kernel-Ebene

Was war passiert?

Kürzlich wurde eine Nachricht der CS2-Community auf Twitter geteilt, in der Nutzer vor den Risiken der neuen INUI-Plattform gewarnt wurden. Diese Plattform, die ihre Funktionen ankündigte und Lobanjica, Get_Right und shox anlockte, setzt die Benutzer nun einem Risiko aus, indem sie alle 10 Sekunden Screenshots ihres Desktops und Spiels aufnimmt.

Wie funktioniert das?

Die XSS-Schwachstelle ermöglicht es Angreifern, bösartige Skripte auf Servern einzuschleusen, die sensible Benutzerdaten wie Logins und Passwörter sammeln können. Es ist bekannt, dass INUI nicht nur Daten sammeln, sondern auch die Bildschirme der Benutzer durch zufällige Bilder, Gifs und sogar Videos ersetzen kann.

Warum ist das ein Problem?

Die INUI-Plattform kann die persönlichen Daten der Benutzer stehlen, einschließlich Steam-Konten und Bankdaten. Dies ist möglich, weil die Plattform XSS verwendet, um bösartigen Code in den Server zu injizieren. Auch wenn viele Nutzer auf Twitter glauben, dass Loba hinter dieser Plattform steckt, gibt es bisher keine wirklichen Beweise.

Operation GeT_RaNk und der Preispool

Dieselbe Plattform hat eine Operation namens GeT_RaNk angekündigt, die ein Preisgeld von 36.000 Dollar verspricht. Der Wert des potenziellen Verlusts, den die Nutzer erleiden können, ist jedoch viel höher als dieser Betrag. Viele sind der Meinung, dass diese Gelder für die Verbesserung der Cybersicherheit ausgegeben werden könnten, anstatt eine unsichere Plattform zu schaffen.

LESEN SIE MEHR: Thunderpick World Championship LAN Finale findet in Berlin statt

Reaktion der Gemeinschaft

Viele Nutzer halten die INUI-Plattform für riskant und fordern andere Unternehmen auf, solche Initiativen zu vermeiden, die den Datenschutz gefährden könnten. Einige sind der Meinung, dass die Einbindung großer Namen wie Loba, Get_Right und shox nur ein Weg war, um die Aufmerksamkeit auf die Plattform zu lenken, ohne die wirklichen Probleme zu berücksichtigen.

Fazit

Seien Sie vorsichtig mit neuen Plattformen, insbesondere wenn es um sensible Daten und Cybersicherheit geht. Obwohl der Betrieb von GeT_RaNk aufgrund der Beteiligung von Esport-Stars attraktiv erscheint, überwiegt das Risiko von Datenverlust oder Kontodiebstahl bei weitem die möglichen Gewinne.