Como vocês já devem saber, a Pretendo Network é uma iniciativa da comunidade que visa realizar uma desconstrução do modo de operação da Nintendo Network e, utilizando engenharia reversa, poder disponibilizar de forma alternativa serviços para os jogos que utilizam o acesso à internet.
Hoje saiu uma nova notícia sobre um hack nos sistemas da Pretendo e eles já soltaram uma nota sobre isso. Confira a tradução.
Apenas um anúncio de transparência sobre a noite passada. Ontem à noite alguém alegou ter feito um hack. Devido ao fato de acontecer tarde da noite e por não termos funcionários 24 horas por dia, optamos por desligar alguns serviços até de manhã enquanto analisávamos as coisas. É por isso que Juxt estava offline até agora. Já vi algumas pessoas pensarem que essa pessoa fez isso, não, fui eu.
Para ser bem claro: este não foi um verdadeiro “hack”. Nenhum banco de dados foi violado, nenhum dado do usuário foi obtido ou mesmo visto, nada disso. A única coisa que a pessoa conseguiu fazer foram operações muito básicas, como alterar o nível de acesso de um usuário entre padrão, banido, testador, etc, e criar comunidades Juxt e tal. Apenas alguém brincando. Todas as alterações relevantes feitas pelo usuário já foram revertidas (com uma exceção que abordarei). O painel ao qual o usuário tinha acesso não expôs os dados do usuário (é um painel muito básico e de baixa qualidade) e só conseguiu acessá-lo devido a uma verificação de permissões incorretas em uma única linha. Os bancos de dados onde os dados do usuário são armazenados não foram acessados e não podem ser, a menos que a conexão venha de um usuário autorizado em um IP na lista de permissões (dos quais existem apenas 2).
O que acreditamos ter sido a causa raiz foi encontrado ontem à noite e implantado esta tarde após alguns testes. Todos os serviços estão online novamente no momento da redação desta mensagem. Para ser claro, se o problema não for o que acreditamos, desligaremos novamente os serviços relevantes e voltaremos ao modo de manutenção.
Conforme mencionado, todas as alterações relevantes feitas por esta pessoa (das quais foram poucas, você pode contá-las nos dedos) foram revertidas além de uma. Alguns usuários podem ter recebido acesso de teste, mas o número de pessoas afetadas é incrivelmente pequeno e decidimos ¯\_(ツ)_/¯ sobre isso. Quem conseguiu pode ficar com ele por enquanto. Temos planos de encerrar o Patreon em breve, em favor do nosso próprio sistema de pagamento que já usamos há algum tempo, e quando isso acontecer, os usuários com acesso de testador sem usar o novo sistema terão o status removido no final do mês do pôr do sol (com exceção de alguns testadores). Portanto, aqueles que podem ter feito o teste ontem à noite, irão perdê-lo quando isso acontecer de qualquer maneira.
Além disso, como isso parece ter assustado alguns de vocês, decidimos manter a versão beta pelo menos até o final de fevereiro. Apenas como forma de se desculpar pelo susto. Também estou no meio de uma mudança, então não fecharia o beta imediatamente, esperando até terminar a mudança em alguns dias/uma semana. Eu planejava anunciar a continuação do beta de qualquer maneira, então deu certo. Normalmente também realizamos uma versão beta em fevereiro para comemorar nosso aniversário, então ela permanecerá aberta até então
E, finalmente, em geral vemos isso como um resultado positivo. Nada REALMENTE aconteceu, no geral foi muito inconsequente. Portanto, não houve perda real aqui, para ninguém. Mas isso nos estimulou internamente a discutir alguns padrões de segurança melhores no futuro, o que levou a várias novas ideias e projetos na prancheta. No geral, não perdemos nada e ganhamos algumas ideias novas. Vemos isso como um resultado positivo.