Платформа INUI, яка нещодавно привернула увагу користувачів завдяки участі в ній таких популярних гравців і стрімерів, як Lobanjica, Get_Right і shox, вже викликає значні питання щодо безпеки. Як стало відомо, ця нова кіберспортивна платформа використовує XSS (міжсайтовий скриптинг) уразливість, яка може призвести до крадіжки персональних даних, включаючи акаунти Steam та фінансову інформацію.
Що ж сталося?
Нещодавно у Твіттері з'явилося повідомлення від спільноти CS2, яке застерігало користувачів від ризиків, пов'язаних з новою платформою INUI. Ця платформа, яка анонсувала свої можливості і привернула увагу Lobanjica, Get_Right і shox, тепер наражає користувачів на ризик, роблячи скріншоти робочого столу і гри кожні 10 секунд.
Як це працює?
XSS уразливість дозволяє зловмисникам додавати шкідливі скрипти на сервери, які можуть збирати конфіденційні дані користувачів, такі як логіни та паролі. Відомо, що INUI може не лише збирати дані, але й замінювати екрани користувачів випадковими зображеннями, гіфками та навіть відео.
😨 🇲🇪 @LobanjicaCS , 🇸🇪 @GeT_RiGhT, and 🇫🇷 @shoxCSGO have reportedly become the faces of a new CS platform, INUI.
— bo3.gg (@CS2_bo3gg) September 11, 2024
However, this platform poses serious risks — it can steal your data and replace your screen content with random images, GIFs, and more.
🧵 THREAD pic.twitter.com/jlUVsoMDuO
Чому це є проблемою?
Платформа INUI може викрадати особисті дані користувачів, включаючи акаунти Steam і банківські реквізити. Це можливо, оскільки платформа використовує XSS для впровадження шкідливого коду на сервер. Хоча багато користувачів у Twitter вважають, що за цією платформою стоїть Лоба, реальних доказів поки що не було надано.
Операція GeT_RaNk і призовий фонд
Ця ж платформа оголосила про операцію під назвою GeT_RaNk, яка обіцяє призовий фонд у розмірі $36 000. Однак вартість потенційних збитків, яких можуть зазнати користувачі, набагато вища за цю суму. Багато хто вважає, що ці кошти можна було б витратити на поліпшення кібербезпеки, а не на створення небезпечної платформи.
Реакція спільноти
Багато користувачів вважають платформу INUI ризикованою і закликають інші компанії уникати подібних ініціатив, які можуть поставити під загрозу конфіденційність даних. Дехто вважає, що залучення таких гучних імен, як Loba, Get_Right і shox, було лише способом привернути увагу до платформи, не враховуючи її реальні проблеми.
Висновок
Будьте обережні з новими платформами, особливо коли йдеться про конфіденційні дані та кібербезпеку. Хоча робота GeT_RaNk виглядає привабливо завдяки залученню зірок кіберспорту, ризик втрати даних або крадіжки акаунтів значно переважає можливі вигоди.
Коментарі