Hace unos meses que se dio a conocer una vulnerabilidad en Fortnite que dejaba al descubierto las cuentas personales de los usuarios a través de Epic Games. Fue un caso de una gravedad importante, al menos es lo que asumieron muchos usuarios que presentaron una demanda colectiva a través de Franklin D. Azar & Associates, alegando que Epic Games «no mantuvo las medidas de seguridad adecuadas ni notificó a los usuarios de la violación de seguridad de manera oportuna». Es una situación muy grave que ha llevado a llevar a cabo una demanda colectiva contra Epic Games por el caso del hackeo de cuentas de Fortnite.
Volviendo al caso en cuestión, hablamos de un bug que exponía la información del usuario a un ataque XSS, permitiendo que los hackers pudieran aprovecharse de este fallo para que con un simple click recibiesen la información de los usuarios registrados en la plataforma de Epic. De este modo, recibían información como las credenciales de acceso, las cuales podían ser usadas para acceder ellos a la cuenta personal. Tal como podemos ver en una web especializada, son varios los medios por los que se podía obtener la información de acceso a las cuentas, empleando un sistema de SQLInjection que permite cambiar la información que se introduce en la url para autenticarse en la plataforma.
Fortnite añade mecánicas al estilo Titanfall en su nueva Temporada X
Tras darse a conocer esta vulnerabilidad, lo que más parece haber enfadado a los usuarios...