Cyberpunk 2077, одна из самых успешных и противоречивых игр последних лет, может быть использована для проникновения в систему из-за ошибки.
Дыра в безопасности Cyberpunk 2077 позволяет взломать ваш компьютер
CD Projekt Red, создатель Cyberpunk 2077, одной из самых продаваемых игр в мире в 2020 году, предупредил игроков о возможности ее использования для взлома компьютеров.
Это лишь последняя из длинного списка противоречий, связанных с одной из самых ожидаемых игр последних лет; После создания популярной саги о Ведьмаке CD Projekt зарекомендовала себя как один из самых важных разработчиков в индустрии.
Первые несколько часов были хорошими: Cyberpunk 2077 вылетал из Steam из-за большого количества игроков, скачивающих игру; Но не потребовалось много времени, чтобы понять, в каком состоянии находится код. Cyberpunk 2077 был одним из провалов 2020 года из-за большого количества ошибок и проблем с производительностью, особенно на консолях.
Ошибка в Cyberpunk 2077.
Хотя эти проблемы постепенно исчезают с приходом более «заплат», и хотя CD Projekt уже представил дорожную карту, чтобы покинуть игру, как это должно было быть с самого начала, нельзя отрицать, что ущерб нанесен.
Последняя обнаруженная ошибка более серьезна, потому что она влияет не на игровой процесс или производительность, а на безопасность пользователя. CD Projekt Red подтвердили Eurogamer наличие уязвимости в коде, которая позволит злоумышленнику получить контроль над компьютером.
Проблема заключается в том, как игра позволяет использовать «моды», модификации, созданные фанатами, которые позволяют им добавлять больше контента или вносить изменения в игру. Многие игры, такие как The Elder Scrolls V: Skyrim, остаются популярными спустя годы после их выпуска благодаря количеству существующих «модов».
Небезопасные моды
Это был PixelRick, моддер или создатель модов, который поднял тревогу, когда обнаружил, что моды могут использоваться для запуска вредоносного кода на компьютере, захвата контроля над компьютером без возможности что-либо делать пользователю.
Когда Cyberpunk 2077 читает сохраненную игру, можно создать переполнение буфера, что позволяет неисполняемому файлу работать в памяти.
Жертве достаточно будет загрузить «мод» или сохраненную игру, измененную незнакомцем, и установить ее, как любую другую; При запуске игры также исполняется вредоносный код.
Хотя подробностей об этой уязвимости немного, разработчики подтвердили ее существование и поблагодарили сообщество за их работу по ее обнаружению. В то же время он пояснил, что это недостаток, который «трудно использовать», и описывает его как «уязвимость игры, а не человеческой природы».
Хотя CD Projekt Red уже работает над исправлением для следующего обновления, он предупреждает пользователей, что на данный момент нужно проявлять особую осторожность при установке «модов» в свою игру. Как всегда при загрузке файлов из Интернета, важно избегать их получения из неизвестных источников.