Хакер CyberLeek, занимающийся GTA 6, требует шестизначную сумму за доступ к своему частному рекламному каналу

CyberLeek, хакер, стоящий за недавней серией утечек игрового процесса GTA 6, обнаружил новую возможность монетизации, и на этот раз она выходит за рамки простой торговли мем-монетами. На его «официальном» сайте (ссылка на который не приводится по понятным причинам) теперь потенциальным клиентам предлагаются рекламные размещения, брендированные водяные знаки и видеоролики с игровым процессом, созданные на заказ, включая материалы для взрослых. Однако вступительный взнос не из дешёвых. Чтобы получить доступ к услугам, заинтересованные лица должны оплатить 400 XMR (около 169 000 долларов на момент написания статьи). Данный платеж гарантирует, что CyberLeek в течение 24 часов инициирует частный разговор через приложение Session. 

Когда посетитель нажимает кнопку «Связаться» на сайте CyberLeek, страница, как утверждается, создаёт новую учётную запись в Session и генерирует пароль для восстановления доступа. Затем на экране отображается уникальная сумма в Monero, причём 12 цифр после запятой выступают в качестве идентификатора. Покупателям рекомендуется отправить точную сумму со своего личного кошелька, поскольку биржи, как правило, округляют сумму транзакции или удерживают комиссию. CyberLeek выбрал Monero, поскольку эта криптовалюта скрывает суммы транзакций от сторонних наблюдателей за блокчейном. Таким образом, кошелек получателя может конфиденциально идентифицировать и расшифровать предназначенные для него платежи. Использование уникальной дробной суммы в качестве конфиденциального номера счета — это хитроумный способ сверки платежей, позволяющий отправителю и получателю сопоставить транзакции, не оставляя заметных следов для криминалистической экспертизы. Поскольку компания Take-Two применила к CyberLeeks все имеющиеся в её распоряжении меры, это лишь вопрос времени, когда хакеру придётся отказаться от вышеописанного способа и разработать более запутанную схему. 

По всей видимости, CyberLeek может использовать эти 12 цифр для восстановления идентификатора сеанса покупателя без сохранения записи на сервере. Именно в этом месте схема не выдерживает проверки на достоверность. Двенадцать десятичных цифр представляют собой примерно один триллион возможных значений, или примерно 40 бит информации. Обычный идентификатор сессии формируется на основе случайного 128-битного начального значения. Если 12-значное число само по себе детерминированно генерирует идентификатор, то полученный идентификатор имеет не более примерно 40 бит эффективной энтропии. Если же в учетной записи используется полноценное случайное начальное значение, её невозможно восстановить на основании лишь 12 десятичных цифр. В реализации могут применяться обходные пути, но на момент написания данной статьи нет доказательств того, что это вообще работает, а единственный способ выяснить это довольно… дорогостоящий. 

Хотя система, несомненно, является творческой, у неё есть и свои недостатки. Во-первых, оплата за связывание бренда с якобы украденными игровыми кадрами повлечёт за собой очевидную юридическую и репутационную ответственность — это не проблема для и без того сомнительных операций, а только для легитимных. У любого, кто готов потратить 169 000 долларов, также имеется множество легальных (или не совсем легальных) вариантов размещения рекламы. Окупить эту сумму, плюс то, что CyberLeek фактически взимает за рекламу, стало бы отдельной проблемой. Поклонники GTA 6 приходят сюда за игровыми кадрами, а не за нежелательной рекламой от недобросовестных третьих лиц.