Humble Bundle оновив дизайн сайту, видаливши налаштування двофакторної автентифікації

Після нещодавнього оновлення дизайну сайту Humble Bundle користувачі втратили можливість керувати методами двофакторної автентифікації у налаштуваннях профілю. За повідомленнями у мережі, опція додавання або видалення цього рівня безпеки повністю зникла з особистих кабінетів.

Про це повідомляє The Verge з посиланням на kotaku.com

Технічний аналіз виявив низку вразливостей, що виникли після змін на порталі. Зокрема, під час оновлення пароля від користувачів не вимагається введення старого пароля. Крім того, процедура зміни електронної пошти не передбачає підтвердження на стару адресу — усі повідомлення надсилаються лише на новий вказаний профіль. Це створює ризики несанкціонованого доступу до акаунтів та збережених платіжних даних.

Деякі користувачі зазначають, що сайт продовжує використовувати перевірку через електронну пошту під час входу в акаунт, надсилаючи код доступу. Однак стандартні методи генерації токенів, які працювали раніше, наразі не функціонують належним чином.

Ми протестували оновлення і переконалися, що система не вимагає старого пароля для встановлення нового, а зміни електронної пошти відбуваються без верифікації через попередню адресу.

— Колектив порталу Kotaku

Представники компанії IGN Entertainment, яка володіє сервісом, а також материнської корпорації Ziff Davis, не відповіли на запити щодо критичних недоліків у системі безпеки після оновлення інтерфейсу. Наразі користувачі стикаються з різними технічними помилками, включаючи неможливість здійснення покупок нових пакетів ігор.