据称《漫威争锋》存在“重大安全漏洞” 允许恶意代码注入
根据网络安全研究人员 Shalzuth 在博客上发布的漫威码注一篇报告称,目前 Steam 上最受欢迎的争锋多人游戏之一《漫威争锋》存在着“巨大安全漏洞”。
据称,存重该漏洞可以让黑客访问玩家的大安洞允 PC 和 PS5。在报告中,全漏开发人员使用了“远程代码执行热修修补系统”,许恶但是意代当代码被执行时,“游戏不会验证”命令是漫威码注否来自于真实的服务器。此外,争锋由于游戏的存重反作弊需要管理员权限,该漏洞属于管理员权限下,大安洞允导致黑客能够更加轻易的全漏接管设备。
这是许恶黑客在玩家设备上运行恶意代码的常用手段,不过前提是意代他们使用了不安全的网络,并且受害者没有注意到,漫威码注例如机场和餐厅的公共网络。Shalzuth就通过一段视频在同一 Wi-Fi 下进行了恶意代码的注入。他表示由于该游戏没有官方网络安全外界沟通渠道,已经通过各种方式联系到了开发商网易,并告知了漏洞。但是截至目前,他并没有收到关于该漏洞修复的回应。
因此,大多数在自己家玩游戏的玩家并不需要太担心,而且官方想必也将尽快解决这一问题。不过这对于一款热门游戏来说还是比较重要的问题。目前《漫威争锋》在 Steam 上每天的玩家数量在 20 到 30 万人左右。
(责任编辑:百科)
最新内容
热点内容
- ·回合制战棋游戏《三国志HEROES》公布 将于明年推出
- ·《第一后裔》获2024年Steam金奖 官方发文感谢玩家
- ·《蝙蝠侠大战超人:正义黎明》反派卢瑟演员认为参演该片对其职业生涯造成了影响
- ·《地痞街道2》抢先体验版宣布2025年推出 登陆Steam
- ·拆家模拟器《Doronko Wanko》明年登陆Switch
- ·彭博社:动画剧集《英雄联盟:双城之战》成本太高 没有达到拳头预期
- ·《潜行者2》有望被Netflix改编成影视剧
- ·《夏目友人帐:叶月之记》明年6/5推出 登陆NS/PC
- ·独立游戏平台网站itch.io因Funko公司提交错误的钓鱼网站报告而遭下架
- ·《无名小卒拯救世界》开发商新作正在开发中 预计2025年公布