Каждый раз, когда я публикую новую статью об Electronic Arts, часть меня немного умирает. На этой неделе (больше похоже на этот час) речь пойдет о клиенте прямой загрузки EA, Origin и массивный уязвимость, которая подвергает риску более 40 миллионов пользователей для использования сторонними разработчиками.
Участники мероприятия Black Hat в прошлую пятницу в Амстердаме узнали и продемонстрировали эксплойт, установив вредоносное программное обеспечение на уязвимые компьютеры. «Платформа Origin позволяет злонамеренным пользователям использовать локальные уязвимости или функции, злоупотребляя механизмом обработки URI Origin», - подробно рассказали исследователи ReVuln Донато Ферранте и Луиджи Ауриемма. С точки зрения непрофессионала, пользователь получает доступ к URI в игре, а наложение Origin обманывает его как дружественную ссылку для установки. К сожалению вместо скачивания Battlefield 3Вы остались с Battlefield: убить свой графический процессор.
Изменяя переменные в базовых ссылках URI, команды для запуска игры можно заменить инструкциями, которые заставляют компьютер устанавливать вредоносную программу. Техника работает против людей, которые установили кризис 3 и множество других игр. Другие методы работают против машин с разными названиями.
Эксплойт исключительно похож на тот, что затронул Steam в конце прошлого года. Насколько я могу судить, Steam еще не исправил эту проблему в своей архитектуре. Это указывает либо на то, что эксплойт слишком чертовски сложен, чтобы его можно было исправить (сомнительно), либо что риск безопасности является необходимой игрой, и обе компании считают, что преимущества системы URI перевешивают опасения (исключительно вероятнее, если не слегка разочаровывают). ).
В последнее время плохой советник все чаще становится предметом внимания средств массовой информации, а отчеты о запасах указывают на медленно затухающее предприятие. Я не говорю, что вы должны покинуть корабль - я даже не говорю, что EA не сможет восстановиться с первого квартала 2013 года - но я я говорят, что в моей библиотеке Origin, EA, есть место для еще одной бесплатной игры.
Просто шучу. В основном.