國外著名社區(qū)Reddit最近揭露了熱門游戲《英雄聯(lián)盟》 (LOL)的漏洞利用程序(exploit)，允許攻擊者訪問玩家賬戶，通過網(wǎng)絡(luò)瀏覽器打開游戲中的商店進行點券或金幣交易。

漏洞描述

最初這個漏洞是在國外著名社區(qū)Reddit上討論，后來該漏洞利用程序的有效性得到了《英雄聯(lián)盟》官方發(fā)言人的證實，并且聲稱正在修復(fù)這個漏洞。該漏洞的利用需要獲取到玩家的ID以及一個會話令牌。

《英雄聯(lián)盟》官方發(fā)言人稱：

暫時我們不可能將漏洞利用細節(jié)透露，同時我們目前已經(jīng)統(tǒng)計完受影響的玩家，我們將在最快時間內(nèi)將丟失的金幣或者點券歸還。

《英雄聯(lián)盟》還強調(diào)了這次漏洞與兩年前的那次事件不同，這次事件玩家的個人信息沒有被泄漏。

演示視頻

鏈接： 密碼：iqe7

相關(guān)事件

《北美英雄聯(lián)盟遭黑客攻擊，批量信用卡信息泄露》

英雄聯(lián)盟(League of Legends)是由Riot Games公司開發(fā)的3D競技場戰(zhàn)網(wǎng)游戲，其主創(chuàng)團隊是由實力強勁的魔獸爭霸系列游戲多人即時對戰(zhàn)自定義地圖（DOTA-Allstars）的開發(fā)團隊，以及動視暴雪等著名游戲公司的美術(shù)、程序、策劃人員組成。日前，Riot Games發(fā)布了一個安全公告，要求用戶立即更改密碼，表示官網(wǎng)被黑客入侵，可能泄露了一些北美用戶的賬戶信息，泄露的信息如下：

姓名

官方經(jīng)過調(diào)查發(fā)現(xiàn)，自2011年開始，泄露的信用卡號碼已經(jīng)進行了大約120,000次交易。點我查看更多信息

《熱門游戲《英雄聯(lián)盟》和《流放之路》官方版本中被植入木馬后門》

趨勢科技近日發(fā)現(xiàn)，熱門網(wǎng)絡(luò)游戲《英雄聯(lián)盟》和《流放之路》的官方版本被植入惡意木馬后門（RAT）。攻擊者通過入侵游戲運營商實現(xiàn)木馬“植入”，目前受害者主要分布在亞洲。