Osegi
Güvenlik·1 dk okuma

Humble Bundle yenilendi, iki adımlı doğrulama tüm hesaplardan silindi

Humble Bundle'ın yeni sitesi tüm hesaplardan iki adımlı doğrulamayı kaldırdı. Parola ya da e-posta değiştirmek artık hiçbir doğrulama istemiyor.

A laptop showing a game store login page with a padlock icon and a missing security settings option.
Görsel: Frandroid
SUMODialoediviewergiftdetect

Humble Bundle'dan oyun paketi aldıysanız, hesabınızda kayıtlı bir banka kartı olabilir. Bu hafta yayına giren site yenilemesi ise hesap korumasını ciddi biçimde zayıflattı: iki adımlı doğrulama gitti, açık bir oturuma erişen biri hesabı kolayca ele geçirebiliyor.

İlk fark edenler r/humblebundles alt dizinindeki Reddit kullanıcıları oldu. Frandroid, hesapları hırsızlığa karşı koruyan üç ayarı kontrol etti ve hiçbiri eskisi gibi çalışmıyor. Parolaya ek olarak tek kullanımlık kod isteyen iki adımlı doğrulama, tüm hesaplar için güvenlik ayarlarından kayboldu. Giriş yapmış biri eski parolayı yazmadan yeni parola belirleyebiliyor. E-posta adresi değiştirirken eski adrese onay gitmiyor: doğrulama kodu yeni adrese geliyor, gerçek sahibi ise ancak değişiklik yapıldıktan sonra haberdar ediliyor.

Giriş sırasında site tek kullanımlık kod da istemedi. Buna karşılık botları ayıklayan Cloudflare doğrulamasını üç kez gösterdi; bu doğrulama normalde girişte yalnızca tek adımda yer alır. Kütüphane de artık alınmış oyun ve kodlarla etkinleştirilmeyi bekleyenleri ayırt etmiyor, site oturumu ziyaretler arasında açık tutmuyor.

Yeni Humble Bundle sitesini yapay zeka mı yazdı?

Birçok kullanıcı yenilemenin "vibe-coded" olduğundan, yani büyük ölçüde Anthropic'in Claude'u gibi bir yapay zekayla, denetimsiz yazıldığından şüpheleniyor. Bazıları arayüzü Claude'un ürettiklerine benzetiyor. Ancak Humble'ın siteyi yapay zekaya yaptırdığına dair kanıt yok ve şirket yenileme hakkında açıklama yapmadı. Bu kadar temel korumaların kaybolması, yayından önce güvenliğin kimse tarafından kontrol edilmediğini düşündürüyor. Ekimde Epic Games'in yapay zekayla geliştirilen yeni launcher'ı da benzer eleştiriler almıştı: yayıncıya göre Steam'den hızlı açılıyordu ama özellikleri eksikti.

Humble Bundle hesabınızda ne yapmalısınız?

Kayıtlı banka kartını silin, en azından açıklar kapanana kadar. Ortak bir bilgisayarda oturumu açık bırakmayın, çünkü parolayı değiştirmek için giriş yapmış olmak yeterli. Ayarlardaki e-posta adresini de ara sıra kontrol edin, çünkü Humble artık eski adrese onay göndermiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:humble bundletwo-factor authenticationaccount securityvibe codingpc gaming

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →