Epic Games Store hatte eine Sicherheitslücke

Durch eine Sicherheitslücke im Epic Games Store konnte man einen Account erstellen mit einer fremden Email-Adresse. Das lag daran, das die Verifizierung fehlte. Das Problem war das das Programm die Email nicht automatisch versendet bei einer Erstellung eines neuen Accounts.

Quelle: Epic Games

Der User -dov- machter gestern auf den Fehler in Reddit aufmerksam. Er stellte fest, als er einen Account erstellen wollte, das zwei seiner Email-adressen benutzt worden waren, aber nicht von ihm. In Thailand und Russland sollen viele Mail-Adressen von dritten erstellt worden sein, berichteten viele Betroffene. Als der Betrüger den Benutzer Namen ändern wollte fiel es oft erst auf. Eigentlich sollte Epic Games bei dem ändern eines Username eine Bestätigungs-email senden. Durch die geringen Sicherheitsüberprüfungen stellen die User die Frage, ob ihre Kontodaten dort überhaupt sicher aufbewahrt sind. Und das alles ist pasiert obwohl der Epic Games store mit seiner neuen Refund Politik sehr positive Schlagzei8le gemacht hatte.

A security hole in the Epic Games Store allowed you to create an account with a different email address. That was because the verification was missing. The problem was that the program does not automatically send the email when creating a new account.

Source: Epic Games

The user -dov- machiner yesterday attentive to the error in Reddit. He noted when he wanted to create an account that had two of his email addresses used, but not from him. In Thailand and Russia, many e-mail addresses have been created by third parties, many people reported. When the cheater wanted to change the user's name, it often struck. Actually, Epic Games should send a confirmation email when changing a username. Due to the low-security checks, the users ask the question, if their account data are safe there at all. And all of this is pacified, although the Epic Games store with its new refund policy had made very positive headlines.