亚马逊Twitch被黑客入侵大量源代码和财务细节被公布-低调大师

亚马逊Twitch被黑客入侵大量源代码和财务细节被公布

2021-10-07 546

据报道，整个Twitch的源代码、用户评论历史和详细的财务记录已被一名匿名黑客发布到网上。Twitch是亚马逊旗下的视频和游戏服务。现在，其服务的全部源代码，其移动、桌面和客户端应用程序，以及一个未发布的Steam商店竞争项目都被泄露了。

据VGC报道，这些文件是由一个匿名黑客泄露给4chan的。这个人说，这次泄漏是为了"促进在线视频流媒体领域的更多破坏和竞争，[因为Twitch的]社区是一个令人作呕的有毒污水池"。VGC已经证实，黑客的文件在4chan上是公开的。Twitch内部的一位匿名人士进一步证实，这些文件是真的。

根据黑客和已经开始检查文件的Twitter用户的说法，泄露的数据至少包括：

所有Twitch的源代码
"可以追溯到其早期的开始"的评论历史
财务细节，包括2019年以来创作者的报酬
包括Apple TV在内的Twitch应用程序的源代码
一个尚未发布的Steam竞争者项目
内部安全工具
专有的SDK，内部的亚马逊网络服务工具

Steam的竞争对手被称为Vapor，由亚马逊游戏工作室制作。据报道，还有一个相关的Vapeworld，可能是一个旨在与Vapor整合的聊天服务。

一些用户声称，加密的密码也包括在黑客公布的内容中。假设它是准确的，泄露的数据揭示了CriticalRole等公司从Twitch赚取的资金量。

Twitch的原始版本于2011年推出，并于2014年被亚马逊收购。在其客户端应用程序中，有一个长期运行的iOS应用程序，一个Mac的客户端，以及最近的Apple TV。

亚马逊尚未对这一黑客事件发表评论，也未对泄露的数据发表评论。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/684716.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

38亿Clubhouse和Facebook用户泄露

38亿Clubhouse和Facebook用户数据泄露被出售。 9月4日，有用户在某知名黑客论坛出售一个包含38亿Clubhouse和Facebook用户记录的数据库。黑客称该数据库中含有来自Clubhouse私密数据库和用户Facebook介绍中的38亿手机号码。研究人员编译发现该数据库中包含用户名、手机号和其他数据：从出售数据的帖子来看，完整38亿条记录的售价为10万美元，同时黑客也可以将数据库分割出售给有意愿购买的买家。目前，研究人员还未确认该数据库的真实性，但该数据库有可能是黑客将泄漏的Facebook个人简介数据与其他泄漏的数据进行了拼凑。泄漏的Clubhouse用户信息除了手机号码并没有其他关于用户的信息，对攻击者来说并没有什么用处。之前的Clubhouse信息也被该论坛标记为不好的样本，并没有引起垃圾邮件攻击者的兴趣。但如果泄漏的信息是真实的，那么对垃圾邮件攻击者来说就是一座金矿。安全研究人员Sasnauskas称，如果泄漏的信息属实，攻击者可以根据现有信息获取更多关于泄漏的手机号属主的信息，包括用户名、根据手机号前缀获取位置信息等。因此，攻击者很容易就可以根据这...

2021-10-07

462

据外媒TechCrunch报道，一项新的拟议法案将迫使美国企业在交易后48小时内披露任何勒索软件的付款情况。由参议员伊丽莎白-沃伦和众议员德波拉·罗斯起草的两院《赎金披露法》(Ransom Disclosure Act)将强制要求公司和组织向美国国土安全部提供赎金软件付款的数据，包括要求的加密货币的数量和类型以及支付的金额。该法案旨在加强美国政府对网络犯罪企业运作方式的了解，并帮助官员对勒索软件的威胁有一个更全面的了解。虽然赎金通常以比特币支付，但安全专家说，威胁者正越来越多地转向"隐私币"，如门罗币(Monero)，这使调查人员更难追踪钱的去向。《赎金披露法》还要求美国国土安全部建立一个网站，供各组织自愿报告赎金支付情况，并分享前一年披露的信息，但不包括支付实体的识别信息。安全研究人员的类似努力已经存在。沃伦说，由于勒索软件攻击的数量“激增”，需要采取这些措施;去年北美的攻击增加了158%，全球受害者支付了近3.5亿美元的赎金--数据显示，这比2019年增加了300%以上。更重要的是，最近的研究发现，赎金支付仅占勒索软件攻击总成本的20%，企业的大部分损失是通过损失的生产力和攻...

2021-10-08

515

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。