In rete, i giocatori riferiscono che il codice HTML può essere facilmente eseguito nella chat di New World. Amazon ha ora reagito.
L’Amazon MMO New World non si sta riposando. Dal rilascio, un problema segue l’altro, i giocatori devono sopportare molto, dai bug ai problemi del server agli exploit seri. L’ultima vulnerabilità appartiene a quest’ultima categoria, che solleva anche implicazioni molto pericolose per quanto riguarda la sicurezza dei client.
I giocatori nel forum ufficiale, così come noti YouTubers, riferiscono di un exploit che dovrebbe rendere possibile postare linguaggio HTML nella chat del gioco. Questo a volte si manifesta in modo relativamente innocuo attraverso immagini nella finestra della chat, ma porta anche a eventi che distruggono il gioco – quando il gioco improvvisamente si blocca come risultato. Allo stesso tempo, alcuni giocatori sospettano che ci sia molto di più che non va nel netcode di New World.
Qual è lo stato attuale? Secondo Amazon, l’exploit è stato risolto ormai. Ciononostante, vogliamo informarvi qui in modo che siate consapevoli del problema.
Update as of 10/31/2021: Sulla base del feedback degli utenti, abbiamo rivisto il messaggio per non riferirsi più erroneamente al linguaggio HTML come “codice”. Segnaliamo anche che le ragioni dei crash erano probabilmente una semplice incompatibilità, non un drastico buco di sicurezza come si sospettava in un primo momento.
Che succede?
YouTuber Josh Strife Hayes, tra gli altri, riferisce che New World può andare in crash, a volte semplicemente passando il mouse su alcuni messaggi di chat. Questo è probabilmente dovuto al fatto che il client del gioco non è conforme al 100% allo standard XHTML e non è un’indicazione che gli spoiler del gioco stiano iniettando codice maligno nel gioco – perché questo richiederebbe l’esecuzione simultanea di Java Script o un linguaggio di programmazione simile. Nel video, Josh Strife Hayes elabora i suoi pensieri sui crash HTML e altri nuovi problemi con New World:
L’umore della comunità nel forum e su (Reddit) va dal divertito all’arrabbiato al puro sconcerto. Tra le altre cose, i critici accusano gli sviluppatori di aver pubblicato un gioco rotto. Per alcuni, le circostanze riportano brutti ricordi di WoW. Secondo la società di sicurezza informatica G Data, c’è stato anche un pericolo nel noto MMO nel 2016 – e anche a causa di vulnerabilità tecniche.
Cosa sta facendo Amazon?
In una dichiarazione ufficiale sul forum di New World, un community manager di Amazon Game Studios ha prima spiegato che il problema era noto. Erano state prese misure appropriate per prevenire l’esecuzione di codice nella chat in futuro.
Poche ore dopo, è seguita un’altra dichiarazione – una patch corrispondente era ora attiva. Secondo questo, il problema è ora risolto. Gli sviluppatori hanno ovviamente reagito molto rapidamente in questo caso. Le prossime ore e giorni mostreranno se l’exploit è stato rimosso con successo. In ogni caso, rimane un retrogusto amaro.
