[Immagine ad alta risoluzione]

Più in dettaglio, in tale finestra temporale un sottoinsieme degli utenti dello Store ha visualizzato delle pagine relative ad altri utenti fino alla completa chiusura del servizio, resasi necessaria per il ripristino della normale operatività della piattaforma.

L'anomalia relativa all'invio delle pagine ad utenti differenti da quelli per i quali esse sono state generate in origine ha, in accordo a Valve, reso noti alcuni dati personali, come gli indirizzi di fatturazione, le ultime quattro cifre del numero telefonico scelto come Steam Guard, la cronologia degli acquisti, le ultime due cifre del numero di carta di credito e/o l'indirizzo email.

Nello stesso tempo, però, Valve ha anche sottolineato che la problematica non ha indotto alcuna visualizzazione dei numeri di carta di credito completi, oppure delle password degli account, e inoltre non ha determinato alcuna transazione non corretta.

Alla base dell'anomalia vi è stato un attacco di tipo DoS (Denial of Service) a seguito del quale il traffico verso lo Store di Steam è crescito del 2000%. Ma, rispetto agli altri (peraltro frequenti secondo Valve) attacchi DoS, in corrispondenza di quello di Natale è stata effettuata una errata gestione della Web cache da parte degli amministratori della l'infrastruttura.

Come difesa dagli attacchi DoS, infatti, e al fine di scongiurare l'interruzione del servizio, Valve utilizza una piattaforma di terze parti che gestisce la cache dello Store e fornisce pagine Web "cached" agli utenti leggittimi che sfogliano lo Store (evitando così la generazione dinamica delle pagine che è penalizzante in maniera particolare nel caso in cui il sistema sia in sovraccarico).

Tuttavia a Natale qualcosa è andato storto nel meccanismo di risposta ai client con l'ausilio delle pagine memorizzate nella cache, per cui sono state inviate ad alcuni utenti delle pagine che il sistema aveva generato, e cachato, inizialmente per altri.

Valve sta lavorando con i partner per identificare gli utenti che sono stati realmente interessati dalla problematica, mentre si scusa con tutti per il down dello store, che si è reso necessario per correggere la policy di invio delle pagine dalla Web cache.

• Source
• Commenti
• Comments