A GTA 6-os hacker, CyberLeek, hat számjegyű összeget kér a privát hirdetési csatornájához való hozzáférésért

CyberLeek, a közelmúltbeli GTA 6 játékmenet-szivárogtatások sorozatának hátterében álló hacker új bevételszerzési lehetőséget talált, és ezúttal nem csupán egy mém-érme terjesztéséről van szó. „Hivatalos” weboldaluk (amelyet nyilvánvaló okokból nem linkelünk ide) mostantól hirdetési felületeket, márkajelzéses vízjeleket és egyedi gyártású játékmeneti felvételeket – beleértve felnőtt tartalmakat is – kínál potenciális ügyfeleknek. A belépési díj azonban nem olcsó. Ahhoz, hogy beléphessenek a piacra, az érdeklődőknek 400 XMR-t (a cikk írásának időpontjában körülbelül 169 000 dollárt) kell fizetniük. A befizetés garantálja, hogy CyberLeek 24 órán belül privát beszélgetést kezdeményez a Session-en keresztül. 

Amikor egy látogató rákattint a „Kapcsolat” gombra a CyberLeek weboldalán, az oldal állítása szerint létrehoz egy új Session-fiókot és egy helyreállítási jelszót. Ezután megjeleníti egy egyedi Monero-összeget, amelynek tizedesvessző után 12 számjegy szolgál azonosítóként. A vásárlókat arra kérik, hogy a pontos összeget saját pénztárcájukból küldjék el, mivel a tőzsdék általában kerekítik a tranzakciót, vagy levonják a díjat. A CyberLeek a Monerót választotta, mert ez elrejti a tranzakciós összegeket a nyilvános blokklánc-megfigyelők elől. Így a címzett pénztárcája titokban azonosíthatja és visszafejtetheti a neki szánt kifizetéseket. Egy egyedi törtrész összeg használata titkos számlaszámként okos módszer a kifizetések egyeztetésére, amely lehetővé teszi a feladó és a címzett számára, hogy összeillesszék a tranzakciót anélkül, hogy jelentős nyomokat hagynának maguk után. Mivel a Take-Two teljes gőzzel támad a CyberLeeks ellen, csak idő kérdése, hogy a hacker kénytelen legyen felhagyni a fenti módszerrel, és valami bonyolultabb rendszert dolgozzon ki. 

CyberLeek láthatóan felhasználhatja ezt a 12 számjegyet a vevő Session-azonosságának rekonstruálására anélkül, hogy bármilyen adatot tárolna egy szerveren. Ez az a pont, ahol a rendszer nem állja ki a szagláspróbát. Tizenkét tizedes számjegy körülbelül egy billió lehetséges értéket jelent, vagyis nagyjából 40 bitnyi információt. Egy normál munkamenet-fiók egy véletlenszerű 128 bites kiinduló értékből származik. Ha a 12 számjegyű érték önmagában determinisztikusan generálja a fiókot, akkor a kapott azonosító hatékony entrópiája nem haladja meg a 40 bitet. Ha viszont a fiók teljes erősségű véletlenszerű kiindulási értéket használ, akkor azt nem lehet csupán 12 tizedes számjegyből visszaállítani. A megvalósításban lehetnek kiskapuk, de a cikk írásának pillanatában nincs bizonyíték arra, hogy ez egyáltalán működik, és az egyetlen módja annak kiderítésére meglehetősen… drága. 

Bár a rendszer kétségtelenül kreatív, megvannak a maga hiányosságai. Először is, fizetni azért, hogy egy márkát állítólagosan ellopott játékfelvételekhez társítsanak, nyilvánvaló jogi és hírnévbeli kockázatot jelentene – ami nem jelent problémát a már eleve kétes működésű vállalkozások számára, csak a törvényesek számára. Aki 169 000 dollárt tud elkölteni, annak rengeteg törvényes (vagy kevésbé törvényes) hirdetési lehetősége is van. Ezen összeg megtérítése, plusz az, amit a CyberLeek ténylegesen felszámít egy hirdetésért, külön kihívást jelentene. A GTA 6 rajongói a játékmenet-felvételek miatt vannak itt, nem pedig a gátlástalan harmadik felektől érkező, nem kívánt reklámok miatt.