Происхождение Мимики Ошибка безопасности Steam

Posted on
Автор: Eugene Taylor
Дата создания: 7 Август 2021
Дата обновления: 13 Ноябрь 2024
Anonim
КАК НАСТРОИТЬ СТИМ ИНВЕНТОРИ ХЕЛПЕР? НАСТРОЙКА STEAM INVENTORY HELPER ДЛЯ КСГО. СЕКРЕТЫ СТИМА
Видео: КАК НАСТРОИТЬ СТИМ ИНВЕНТОРИ ХЕЛПЕР? НАСТРОЙКА STEAM INVENTORY HELPER ДЛЯ КСГО. СЕКРЕТЫ СТИМА

Каждый раз, когда я публикую новую статью об Electronic Arts, часть меня немного умирает. На этой неделе (больше похоже на этот час) речь пойдет о клиенте прямой загрузки EA, Origin и массивный уязвимость, которая подвергает риску более 40 миллионов пользователей для использования сторонними разработчиками.


Участники мероприятия Black Hat в прошлую пятницу в Амстердаме узнали и продемонстрировали эксплойт, установив вредоносное программное обеспечение на уязвимые компьютеры. «Платформа Origin позволяет злонамеренным пользователям использовать локальные уязвимости или функции, злоупотребляя механизмом обработки URI Origin», - подробно рассказали исследователи ReVuln Донато Ферранте и Луиджи Ауриемма. С точки зрения непрофессионала, пользователь получает доступ к URI в игре, а наложение Origin обманывает его как дружественную ссылку для установки. К сожалению вместо скачивания Battlefield 3Вы остались с Battlefield: убить свой графический процессор.

Изменяя переменные в базовых ссылках URI, команды для запуска игры можно заменить инструкциями, которые заставляют компьютер устанавливать вредоносную программу. Техника работает против людей, которые установили кризис 3 и множество других игр. Другие методы работают против машин с разными названиями.


Эксплойт исключительно похож на тот, что затронул Steam в конце прошлого года. Насколько я могу судить, Steam еще не исправил эту проблему в своей архитектуре. Это указывает либо на то, что эксплойт слишком чертовски сложен, чтобы его можно было исправить (сомнительно), либо что риск безопасности является необходимой игрой, и обе компании считают, что преимущества системы URI перевешивают опасения (исключительно вероятнее, если не слегка разочаровывают). ).

В последнее время плохой советник все чаще становится предметом внимания средств массовой информации, а отчеты о запасах указывают на медленно затухающее предприятие. Я не говорю, что вы должны покинуть корабль - я даже не говорю, что EA не сможет восстановиться с первого квартала 2013 года - но я я говорят, что в моей библиотеке Origin, EA, есть место для еще одной бесплатной игры.

Просто шучу. В основном.