Un jeune de 15 ans au Japon vient de montrer à toute l'industrie de la sécurité son prochain problème. 🤯

Il a trouvé la vulnérabilité à l'ancienne, en étudiant manuellement le trafic réseau de Bandai Channel. Cette partie n'est pas nouvelle. Ce qui est nouveau, c'est ce qui s'est passé ensuite.
Il a remis l'exploit à ChatGPT et lui a demandé d'écrire le programme qui a automatisé 46,812 annulations de comptes. Quand Bandai Namco a essayé de le bloquer, il a changé son IP environ 30 fois et a continué.
L'entreprise a dû mettre toute la plateforme hors ligne pendant un mois. Les emails et les pseudonymes des membres ont été exposés au cours du processus.
Il a dit à la police qu'il n'avait aucune rancune envers l'entreprise. Il avait simplement accès et un outil qui a supprimé le seul goulot d'étranglement qui comptait auparavant, à savoir le temps nécessaire pour transformer une faille découverte en code fonctionnel.
Ce goulot d'étranglement a disparu maintenant. La découverte de vulnérabilités reste une compétence. L'exploitation devient une simple requête.