6.1 C
Berlin
Pátek, 29 března, 2024

Hacknutí počítače Dark Souls: ve hře byla objevena alarmující bezpečnostní chyba

Follow US

80FansLike
908FollowersFollow
57FollowersFollow

Uživatel získal prostřednictvím hry Dark Souls 3 kontrolu nad cizím počítačem. Hack by se mohl týkat i Elden Ringu, fanoušci bijí na poplach.

Díky bezpečnostní chybě v Dark Souls 3 mohou hackeři proniknout do cizích počítačů a dokonce je zcela zničit. Vyplývá to ze shodných zpráv médií (The Verge) a Inven (Gglobal).

Podle zprávy se během přenosu streamovací hry Dark Souls (The Grim Sleeper) hra náhle zavřela a aktivovala se funkce převodu textu na řeč Microsoft Powershell. Neznámá osoba jím pak urazila streamer, ale k žádné škodě nedošlo.

Co se stalo?

Hacker zřejmě používá exploit RCE (Remote Code Execution). Díky tomu lze teoreticky spustit jakýkoli program na cizím počítači a získat tak nad ním úplnou kontrolu. V extrémních případech lze RCE použít i ke zničení počítače.

Kdo za tím stojí?

Útok v případě The Grim Sleeper zřejmě nebyl zákeřný: Zpráva v (SpeedSouls-Discord) ukazuje, že útočník chtěl upozornit na bezpečnostní chybu. Dříve byly jeho žádosti o pomoc adresované vývojáři FromSoftware ignorovány.

Co je RCE?

Pomocí tohoto exploitu může hacker potenciálně spustit jakýkoli software přes internet na jiném počítači. (Podle společnosti Kaspersky) se jedná o jednu z nejnebezpečnějších zranitelností IT vůbec. Hackeři mohou zablokovat počítače, ukrást data, například hesla, spustit malware a mnoho dalšího.

V prosinci 2021 vyšla najevo zranitelnost Log4Shell – díky ní se potenciálním nebezpečím staly služby jako Netflix nebo hry jako Minecraft.

Jak se mohu chránit?

Hráče vyzýváme, aby v tuto chvíli hráli všechny hry od společnosti FromSoftware pouze offline. Podle (Aarona Alforda ze společnosti Inven Global) funguje RCE exploit pouze při hraní online. Komunitní projekt proti podvodům Blue Sentinel se o hacku také dozvěděl a nyní pracuje na (neoficiální opravě) – společně s útočníkem na The Grim Sleeper.

Co říká výrobce?

Podle serveru Blue Sentinel byl již informován komunitní manažer Elden Ring. Zaměstnanec společnosti Bandai Namco napsal: „Zpráva v tomto smyslu byla předána internímu vývojovému týmu. Za informace od komunity jsme velmi vděční.“ O oficiální záplatě zatím nepadlo ani slovo.

Update: Vývojáři nyní na Twitteru oznámili, že dočasně zcela vypnou servery pro PvP. Pracují na blíže nespecifikovaném problému s online službami.

Kterých her se to týká?

Podle společnosti Blue Sentinel by se to kromě Dark Souls 3 mohlo týkat i Dark Souls 1 a 2 a remasterovaných verzí. Vzhledem k tomu, že na stejném enginu běží i připravovaný Elden Ring, může se zranitelnost RCE vyskytnout i v něm, varuje kolektiv. Společnost FromSoftware zatím nezaujala žádné stanovisko.

RELATED ARTICLES

Call of Duty: Warzone – Vše, co potřebujete vědět o nové akci Infil Strikes

Ostrov znovuzrození se blíží a s ním i událost Infil Strike. Shrnuli jsme pro vás všechny informace o tajemné...

13 fantastických herních hitů je aktuálně ve slevě ve službě Steam

Šílenství uprostřed týdne je zpět s mnoha nabídkami. Máme pro vás více než jen hrstku zajímavých novinek Znalí čtenáři...

Zažij kouzelný ohňostroj plný akce se službou PS Plus Essential v dubnu 2024

Společnost Sony odhalila, které hry si můžete v dubnu 2024 zahrát a zajistit v rámci služby PS Plus Essential...