Na rede, os jogadores relatam que o código HTML pode ser facilmente executado no chat do Novo Mundo. A Amazon reagiu agora.
O MMO Novo Mundo da Amazônia não vem para descansar. Desde o lançamento, um problema segue-se ao seguinte, os jogadores têm de suportar muito, desde bugs a problemas de servidor, passando por explorações sérias. A vulnerabilidade mais recente pertence a esta última categoria, o que levanta mesmo implicações realmente perigosas no que diz respeito à segurança do cliente.
Os jogadores no fórum oficial bem como o conhecido YouTubers relatam uma exploração que supostamente torna possível a postagem de linguagem HTML no chat do jogo. Isto por vezes manifesta-se de forma relativamente inofensiva através de imagens na janela de chat, mas também leva a eventos destruidores do jogo – quando o jogo de repente cai como resultado. Ao mesmo tempo, alguns jogadores desconfiam que há muito mais coisas erradas com o netcode do Novo Mundo.
Qual é o estado actual? De acordo com a Amazon, a exploração já foi corrigida até agora. No entanto, queremos informá-lo aqui para que esteja ciente do problema.
Atualização a partir de 10/31/2021: Com base no feedback do utilizador, revimos a mensagem para já não se referir incorrectamente à linguagem HTML como “código”. Salientamos também que as razões para os acidentes foram provavelmente uma simples incompatibilidade, e não um buraco de segurança drástico como se suspeitava inicialmente.
O que se passa?
YouTuber Josh Strife Hayes, entre outros, relata que o Novo Mundo pode cair, por vezes apenas por passar o rato por cima de certas mensagens de chat. Isto deve-se provavelmente ao facto de o cliente do jogo não ser 100% compatível com a norma XHTML e não é uma indicação de que os spoilers do jogo estejam a injectar código malicioso no jogo – porque isto exigiria a execução simultânea de Java Script ou de uma linguagem de programação semelhante. No vídeo, Josh Strife Hayes desenvolve os seus pensamentos sobre as falhas de HTML e outros novos problemas com o Novo Mundo:
O humor da comunidade no fórum e em (Reddit) varia de divertido a furioso a puro desnorteamento. Entre outras coisas, os críticos acusam os criadores de terem publicado um jogo quebrado. Para alguns, as circunstâncias trazem de volta más recordações de WoW. De acordo com a empresa de segurança cibernética G Data, houve também perigo na conhecida MMO em 2016 – e também devido a vulnerabilidades técnicas.
O que está a Amazónia a fazer?
Numa declaração oficial sobre o fórum do Novo Mundo, um gestor comunitário da Amazon Game Studios explicou pela primeira vez que o problema era conhecido. Foram tomadas medidas adequadas para impedir a execução do código no chat no futuro.
A poucas horas mais tarde, seguiu-se outra declaração – um remendo correspondente estava agora em directo. De acordo com isto, o problema está agora resolvido. Os criadores reagiram aqui obviamente muito rapidamente. As próximas horas e dias mostrarão se a exploração foi removida com sucesso. Seja como for, permanece um travo amargo.
