Car-tech

Forskere avdekker hull i Call of Duty: Modern Warfare 3

Why Was Call of Duty: Modern Warfare 3 SO MEDIOCRE?!

Why Was Call of Duty: Modern Warfare 3 SO MEDIOCRE?!

Innholdsfortegnelse:

Anonim

Forskere har funnet en alvorlig sårbarhet i spillet Call of Duty: Modern Warfare 3, og en annen i CryEngine 3 grafikkplattformen hvor mange spill løp.

Luigi Auriemma og Donato Ferrante av sikkerhetskonsulent ReVuln presenterte sine funn på sikkerhetskonferansen i POC2012 i Seoul på fredag.

Sårbarheter i spill utgjør spesielle muligheter for hackere og til og med andre gamemakers som kanskje være interessert i å prøve å stjele en konkurrents spillere, sa Ferrante.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

"Dette er noe vi har sett," sa Ferrante. "Vi har mange selskaper som ber om slike avslag på angrep for å angripe konkurrenter. Dette er virkelig en stor bekymring for selskapene."

Det første problemet som paret presenterte, er et sikkerhetsbruddssvikt i Call of Duty: Modern Warfare 3, laget av Activision. Auriemma viste i en video hvordan serveradministratoren mottok en advarsel da han fjernstyrte serveren som kjørte spillet.

Auriemma maskerte noen detaljer i sin presentasjon for ikke å gi for mye informasjon unna, men han og Ferrante planlegger å frigjøre rådgivning om de to sårbarhetene neste tirsdag, lanseringsdagen for "Black Ops II", det siste spillet i Call of Duty-serien. Ferrante sa at de er villige til å jobbe med Activision, men kommer ikke til å frivillige informasjonen, siden deres forskning er en del av deres virksomhet.

Grafikkmotor sårbar

Det andre problemet gjelder CryEngine 3, en grafikkmotor utviklet av Crytek for bruk i egne og andre selskapers spill.

Auriemmas demonstrasjon viste et angrep på CryEngine 3 i spillet Nexuiz. Angrepet, på servernivå, gjorde det mulig for ham å lage et eksternt skall på en spillers datamaskin.

I demonstrasjonen forårsaket Auriemma et bilde av katten som rider på en rakett som skal vises på offerets datamaskin.

Når du får tilgang til serveren, som i utgangspunktet er grensesnittet med selskapet, kan du få tilgang til all informasjon om spillerne via serveren, "sier Ferrante. Vær veldig fokusert på sikkerhet, men heller på spillets ytelse, sa Ferrante. Å legge til sikkerhetskontroller kan redusere spill, og hvis selskapene ikke anser problemet som et svært kritisk problem, vil det vanligvis bli ignorert.

"Dette er spill som har et veldig stort marked," sa Auriemma.

Send nyhets tips og kommentarer til [email protected]. Følg meg på Twitter: @jeremy_kirk