黑客们今天早上成功地涂鸦了Twitch几个小时,用筹划后的亚马逊CEO杰夫·贝索斯的照片替换了一些背景游戏图片。用户报告说,在亚马逊拥有的服务中,在《GTA V》、《Dota 2》、《Smite》、《Minecraft》、《Apex Legends》和许多其他游戏的列表中都看到了贝索斯的图像。
目前还不清楚背景图片是如何被改变的,也不清楚这一最新事件是否得到了本周早些时候爆出的Twitch巨大安全漏洞的帮助,在这场大规模入侵事件里,黑客能够利用一个服务器的错误配置,窃取数百GB的信息。Twitch仍在调查这一漏洞,到目前为止,与该网站的源代码、未发布的项目、甚至顶级流媒体人的收入有关的大量信息已被公布。
至少有一名前Twitch员工警告说,由于这次泄漏,攻击者现在可以看到亚马逊内部服务的架构、捷径和API。完全有可能的是,这次泄漏透露了一些代码,让人们可以轻易地改变Twitch的背景图片,或者这只是一个缓存中毒的案例。Twitch依靠不同的方法来缓存图像,而这些方法可能出现了问题。不管怎么说,Twitch这周的日子并不好过。
Reddit用户在美国东部时间今天早上5点左右注意到这些被污损的图片,其中有几张图片显示贝索斯的脸作为横幅出现在Twitch目录中所列的游戏后面。