GTA 6 hacker'ı CyberLeek, özel reklam kanalına erişim karşılığında altı haneli bir rakam istiyor

Son zamanlarda GTA 6 oynanış görüntüleri sızıntılarının ardındaki hacker olan CyberLeek, yeni bir para kazanma fırsatı buldu ve bu sefer iş, bir meme coin satmaktan daha fazlasını içeriyor. Onun "resmi" web sitesi (bariz nedenlerden dolayı buraya bağlantı verilmemiştir), artık potansiyel müşterilere reklam yerleştirmeleri, markalı filigranlar ve yetişkin içeriği de dahil olmak üzere özel yapım oyun görüntüleri sunuyor. Ancak giriş ücreti ucuz değil. Bu işin kapısından içeri girebilmek için ilgilenenlerin 400 XMR (yazım sırasında yaklaşık 169.000 dolar) ödemesi gerekiyor. Bu ödeme, CyberLeek’in 24 saat içinde Session üzerinden özel bir görüşme başlatacağını garanti ediyor. 

Bir ziyaretçi, CyberLeek’in web sitesindeki ‘İletişim’ düğmesine tıkladığında, sayfa yeni bir Session hesabı ve kurtarma şifresi oluşturduğunu iddia ediyor. Ardından, ondalık noktadan sonra 12 basamaklı bir tanımlayıcı içeren benzersiz bir Monero tutarı gösteriliyor. Alıcılardan, borsaların genellikle işlem tutarını yuvarladığı veya bir ücret kesinti yaptığı için kişisel cüzdanlarından tam tutarı göndermeleri istenir. CyberLeek, Monero’yu seçti çünkü bu kripto para birimi, işlem tutarlarını halka açık blok zinciri gözlemcilerinden gizler. Böylece, alıcının cüzdanı kendisine yönelik ödemeleri gizli bir şekilde tanımlayabilir ve şifresini çözebilir. Benzersiz bir kesirli tutarı özel fatura numarası olarak kullanmak, ödemeleri mutabakatlamak için akıllıca bir yoldur; bu sayede gönderen ve alıcı, adli iz bırakmadan işlemi eşleştirebilir. Take-Two, CyberLeeks’e karşı tüm gücüyle harekete geçtiğinden, hacker’ın yukarıdaki yöntemi terk edip daha karmaşık bir yol bulmak zorunda kalması sadece an meselesi. 

CyberLeek, görünüşe göre bu 12 basamağı kullanarak, sunucuda bir kayıt tutmadan alıcının Session kimliğini yeniden oluşturabiliyor. İşte bu noktada plan, mantık testinden geçemiyor. On iki ondalık basamak, yaklaşık bir trilyon olası değeri veya kabaca 40 bitlik bilgiyi temsil eder. Normal bir Oturum hesabı, rastgele bir 128 bitlik tohumdan türetilir. Eğer 12 basamaklı değer tek başına hesabı deterministik olarak oluşturuyorsa, ortaya çıkan kimliğin etkin entropisi yaklaşık 40 bitten fazla olamaz. Hesap bunun yerine tam güçte rastgele bir tohum kullanıyorsa, yalnızca 12 ondalık basamaktan kurtarılamaz. Uygulamada geçici çözümler kullanılabilir, ancak bu yazının yazıldığı tarihte bunun çalıştığına dair hiçbir kanıt yoktur ve bunu öğrenmenin tek yolu oldukça... pahalıdır. 

Sistem şüphesiz yaratıcı olsa da, bazı eksiklikleri de var. Öncelikle, bir markayı sözde çalınmış oyun görüntüleriyle ilişkilendirmek için para ödemek, bariz bir hukuki ve itibar riski yaratır; bu, zaten şaibeli faaliyetler için bir sorun değil, yalnızca meşru işletmeler için bir sorundur. Harcayacak 169.000 doları olan herkesin, pek çok meşru (ya da pek de meşru sayılmayacak) reklam seçeneği de vardır. Bu tutarı, artı CyberLeek’in bir reklam için fiilen talep ettiği ücreti telafi etmek, ayrı bir zorluk olacaktır. GTA 6 hayranları, oyun görüntüleri için buradadır; vicdansız üçüncü tarafların istenmeyen reklamları için değil.