Ажурирање (09/08/21, 9:06 ET) – Respawn Entertainment изјави дека го истражува пријавениот Titanfall 2 експлоатираат преку официјалната сметка на компанијата на Твитер.
„Свесни сме за извештаите за безбедносна ранливост што влијае на Titanfall 2 и истражуваме“, гласи твитот. „Немаме други информации за споделување во моментов, но ќе се ажурираме штом ќе го сториме тоа.
Внимавајте да забележите дека Respawwn Entertainment рече дека ги истражува извештаите за оваа експлоатација - ова не е потврда дека експлоатацијата сè уште е потврдена.
Нашата оригинална приказна продолжува подолу.
A Titanfall 2 Откриена е експлоатација која може да се покаже како сериозен проблем за играчите на играта: неодамнешниот извештај покажува дека овој експлоат може да се користи за извршување на малициозен код на вашиот компјутер.
Последните неколку месеци беа прилично тешки за титаниум случај Titanfall 2 заедница. Бесплатен викенд кој се одржа претходно оваа година донесе прилично голем број играчи во играта, но исто така го привлече вниманието на сериозниот проблем со DDOS нападите и хакерите. Ова неодамна беше докажано со ттој DDOS напади се проширува на PS4 и Xbox уште во јули (и за среќа завршува помалку од една недела подоцна).
Оттогаш, работите се релативно тивки во рамките на титаниум случај заедница. Тоа е, до денес — шеф на еден од најголемите титаниум случај Заедниците на обожавателите известија дека е откриен експлоат што може да го искористи хакер за да изврши злонамерен код на вашиот компјутер.
Зошто ова Titanfall 2 Експлоатирањето може да биде огромен проблем
на Titanfall 2 експлоатот беше детален од DirectXeon од заедницата NoSkill, истата група на луѓе кои стојат зад проектот Save Titanfall кои ние профилирани претходно оваа година. DirectXeon советуваше гејмерите да избегнуваат да ја играат играта во моментот. Тој додаде на предупредувањето со краток опис на проблемот напишан од @wanderer, член на истата заедница:
Привремениот тампон што го користи titanfall за покани за игри има ограничување на големината. Ако декодираното корисничко име на лицето кое ве поканило е поголемо од таа големина, ќе почне да ја препишува случајната меморија за да го зачува името. Меѓутоа, штом ќе излезе надвор од тој специфичен привремен бафер, вашиот компјутер почнува да го третира како извршен код наместо корисничко име. И бидејќи тоа е директно на вашиот компјутер, тој потенцијално може да работи која било програма, вклучително и малициозен софтвер, на вашиот компјутер.
Овој опис звучи ужасно многу напад на прелевање на баферот. Во едноставни термини, играта треба да го отсече вашето корисничко име откако ќе достигне одредена граница. Ако кодот не е правилно заштитен, доста ништо може да се додаде по факт. Според близок пријател програмер, прелевањето на баферот може да се искористи за релативно безопасен ефект, како што е дозволување на играчот да има празно корисничко име. Она што е позагрижувачко, сепак, е тоа што ова може да се користи и како вектор за вчитување на малициозен код во RAM меморијата на вашиот компјутер.
Важно е да се напомене дека ова Titanfall 2 експлоатација сè уште не е независно потврдена. Предупредувањето на DirectXeon и дискусија на темата на Reddit има некои играчи засегнати, но сè уште немаме никаков доказ за постоењето на оваа експлоатација или за експлоатацијата што всушност се користи на злонамерен начин. Допревме до програмерите за коментар за ова прашање и ќе ја ажурираме статијата кога ќе добиеме одговор.
Titanfall 2 настрана, постои и загриженост за Апекс легенди. Популарната Battle Royale игра на Respawn Entertainment беше ефективно држен како заложник од хакер поголем дел од денот на 4 јули 2021 година. Еден месец подоцна, серверите на играта (и серверите за другите игри на EA) беа има проблеми со поврзувањето, иако не е јасно дали ова е поврзано со злонамерна акција од трета страна. Има шанса тоа Апекс легенди може да биде исто така ранлив на истиот пријавен експлоат.
Во меѓувреме се огласи и предупредувањето за ова Titanfall 2 искористување од значаен член на заедницата на навивачи - заедно со бројните проблеми кои Titanfall 2 имал со DDOS напади и хакери во последниве години - значи дека веројатно е добра идеја да се воздржите од играње титаниум случај or Titanfall 2 за малку време додека некој не го открие проблемот (и како да го поправи).
Кога последен пат си играл TItanfall 2? Дали сте наишле на проблеми со хакери или сте имале проблеми со играњето на играта? Дозволете ни да знаеме во коментарите подолу!
