托管巨头Shockbyte的Minecraft服务器确认Git泄露后无需担心

网上发现了来自最大的Minecraft服务器托管提供商之一的Git配置和索引文件，一些用户的担忧是可以理解的，但头条新闻背后的公司向我们保证一切都是安全的。

澳大利亚公司Shockbyte年收入高达1000万美元，为一系列流行游戏提供托管服务，包括Minecraft、Counter-Strike和AssettoCorsa。

当Cyber​​news研究团队提请我们注意Shockbyte显然“泄露了其网站源代码的访问权限，导致威胁行为者面临着操纵Minecraft服务器上运行的代码的风险”时，这一消息就被传出，然而，对这些说法的深入研究证实了这一点事实并非如此。

Cyber​​news表示，利用该漏洞的攻击者不仅可以操纵该公司的网站，还可以横向移动到Shockbyte托管的游戏服务器，从而操纵Minecraft服务器上运行的代码并直接影响游戏玩家。

Cyber​​news的其他担忧是，攻击者可能会修改代码以窃取支付信息或安装恶意软件。

其核心是，TechRadarPro已确认源代码尚未泄露，因此网站和相关游戏玩家不会面临风险。支付窃取、代码操纵和未经授权访问网站都已被排除。

Shockbyte告诉Cyber​​news，已采取措施解决其承认的“错误部署.git目录”问题。

Cyber​​news表示：“考虑到游戏行业的快速增长以及对服务器托管提供商的日益依赖，用户的安全和隐私应该成为在该领域运营的公司的首要任务。”

该公司在发给TechRadarPro的电子邮件中证实：

“2023年6月22日，Cyber​​news发表了一篇有关ShockbyteWeb服务器的文章，其中包含公共git配置和索引文件。

尽管这些文件可以公开访问，但不会对任何一方构成安全风险。

配置文件包含一个已经过期的git存储库的只读访问令牌。由于令牌无效，因此无法被利用。

Cyber​​news最初于2023年5月15日向Shockbyte报告了这一情况，但是，Shockbyte已经调查了这些文件并验证该令牌在此日期之前不会构成风险。

有问题的令牌由自动部署管道使用，该管道临时创建只读令牌来部署代码更改，然后在完成后立即使令牌失效。这意味着只读令牌仅在几秒钟内有效。

Cyber​​news在文章中错误地声称这可能会带来一些风险。

有问题的网络服务器不与Shockbyte的计费系统或游戏服务器通信。因此，即使令牌有效，即使它是完全特权令牌(它不是-它是只读的，并且已经过期)，它仍然不会对客户的服务或数据构成风险。”

此后，Shockbyte在另一篇博客文章中回应了Cyber​​news的指控。

尽管这些指控已被证明是错误的，但良好的互联网安全纪律仍然是重要的。无论风险状态如何，使用强密码和双因素身份验证(2FA)的建议仍然有效。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！