Fifa, Battlefield und Co.: Der EA-Hack startete mit Cookies für 10 US-Dollar

Die Hacking-Gruppe erklärt dem Magazin Motherboard Schritt für Schritt, wie der Hack auf EA gelang. Die primäre Fehlerquelle: der Mensch.

Artikel veröffentlicht am ,
Der EA-Hack erforderte wohl nicht viel Raffinesse.
Der EA-Hack erforderte wohl nicht viel Raffinesse. (Bild: EA/Montage: Golem.de)

Ein Repräsentant der EA-Hacking-Gruppe, die 780 GByte an wichtigen Daten vom Spielepublisher gestohlen hat, erklärte dem Magazin Motherboard das Vorgehen. Offenbar habe die Gruppe einen EA-Mitarbeiter über den EA-internen Slack-Channel ausgetrickst und von diesem Account einen Login-Token erhalten können.

Stellenmarkt
  1. IT-Systemelektroniker/-in / Systeminformatiker/-in / Kommunikationselektroniker/-- in für den Bereich Telekommunikation (w/m/d)
    Universitätsklinikum Tübingen, Tübingen
  2. Inhouse SAP Teamleiter & SAP S / 4HANA Projektleiter (m/w/x)
    über duerenhoff GmbH, Raum Weil am Rhein
Detailsuche

Zunächst musste das Team allerdings in den geschützten Slack-Channel von EA hineinkommen. Dazu kaufte es sich gestohlene Cookies für 10 US-Dollar online. Diese enthielten offenbar Login-Daten zu Slack. Einmal angemeldet, konnten sich die Angreifer als Mitarbeiter bei EA ausgeben.

"Als wir erst einmal im Chat waren, haben wir die IT-Support-Mitarbeiter benachrichtigt und vorgegeben, dass wir unser Telefon auf einer Party verloren haben", schreibt das Hacking-Team in einem Chat mit Motherboard. Daraufhin haben sie wohl einen Zweifaktor-Authentifizierungstoken erhalten, der normalerweise ein - hier angeblich verlorenes - Smartphone oder ein anderes Gerät benötigt. Zwei Mal konnten sich die Hacker so wohl Zugang zum firmeninternen Netzwerk verschaffen, heißt es.

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Penetration Testing Fundamentals
    23.-24. September 2021, online
  3. IT-Fachseminare der Golem Akademie
    Live-Workshops zu Schlüsselqualifikationen
Weitere IT-Trainings

Im Firmennetzwerk stießen die Angreifer dann auf einen Dienst, mit dem EA-Entwicklerteams intern Spiele kompilieren. Dort konnten sie sich offenbar erfolgreich einloggen. Mithilfe einer virtuellen Maschine konnten sie weitere Dienste und Daten im Netzwerk auskundschaften, anschließend haben sie sich den Quelltext mehrerer Titel heruntergeladen und kopiert.

Die Angreifer haben Motherboard mit einigen Screenshots und Dokumenten versorgt, in denen die Schritte des Hacks umrissen werden. Auch scheint das Team an Daten zu Playstation VR und Teile der Fifa-Engine gelangt zu sein. Dort wird unter anderem beschrieben, wie EA Menschenmengen in Fifa erzeugt. Zudem sind Details zur Frostbite Engine, Battlefield-Games, einigen Multiplayer-Frameworks wie dem Fifa-Matchmaking-System und internen Entwicklungstools darunter.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Star Wars
Youtuber bekommt für Deep Fakes Job bei Lucasfilm

Mit Deepfakes schafft Shamook überzeugendere Varianten von Star-Wars-Figuren, als es Disney je gelungen ist. Jetzt arbeitet er bei ILM.

Star Wars: Youtuber bekommt für Deep Fakes Job bei Lucasfilm
Artikel
  1. Flight Simulator im Benchmark-Test: Sim Update 5 lässt Performance abheben
    Flight Simulator im Benchmark-Test
    Sim Update 5 lässt Performance abheben

    Die Optimierungen bei Bildrate und Speicherbedarf sind derart immens, dass wir kaum glauben können, noch den Flight Simulator zu spielen.
    Ein Test von Marc Sauter

  2. Sony: Zehn Millionen Exemplare der Playstation 5 verkauft
    Sony
    Zehn Millionen Exemplare der Playstation 5 verkauft

    Trotz Lieferengpässen ist die Playstation 5 vermutlich die am schnellsten verkaufte Konsole. Auch zum Absatz der Xbox Series X/S gibt es neue Zahlen.

  3. Sexismus: Entwickler wollen Inhalte von World of Warcraft ändern
    Sexismus
    Entwickler wollen Inhalte von World of Warcraft ändern

    Es rumort weiter bei Activision Blizzard: Entwickler wollen streiken und WoW überarbeiten. Konzernchef Bobby Kotick meldet sich erstmals.

kayozz 14. Jun 2021 / Themenstart

Vermutlich werden sich im Code so einige Stellen finden

kayozz 14. Jun 2021 / Themenstart

Nein Danke. Ich nutze für die Arbeit einen Cloud-Dienst täglich. Dieser hat vor einiger...

kayozz 14. Jun 2021 / Themenstart

Zum Glück nein. Denn das würde den Browser identifizerbar machen und Fingerprinting...

koki 13. Jun 2021 / Themenstart

Verstehe es auch nicht nicht komplett. 2FA Token erhalten und dann sofort automatisch...

gaym0r 13. Jun 2021 / Themenstart

Urlaub, Wochenende...

Kommentieren



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Samsung-Monitore Amazon Exclusive günstiger (u. a. G7 32" QLED Curved WQHD 240Hz 559€) • AKRacing Core EX-Wide SE Gaming-Stuhl 229€ • Thrustmaster TCA Officer Pack Airbus Edition 119,99€ • Flight Simulator Xbox Series X 69,99€ [Werbung]
    •  /