Esta brecha de seguridad preocupa al mundo de los videojuegos

hace 3 años

Une vulnérabilité dans le moteur de rendu 3D permet à un pirate de prendre la main sur le PC du ou des joueurs. © Valve Corporation

Una simple invitación de Steam le permite tomar el control de la PC de un jugador de forma remota. Esto es lo que han descubierto los expertos en seguridad, miembros de un grupo de voluntarios. Alertaron a Valve, el editor del motor de renderizado Source 3D, pero la falla no se corrige y la PC pirateada se puede usar para infectar a otros jugadores.

Una falla en el motor de un videojuego permite a los piratas informáticos tomar el control de un Ordenador personal de forma remota. Esto es lo que descubrieron los miembros del grupo de ciberseguridad Club secreto¡Y no data de ayer! De hecho, han pasado dos años desde que alertaron a los funcionarios de Valve, el poderoso editor de Motor fuente, y esto se refiere a juegos en línea como Equipo Fortaleza 2 y Counter Strike ofensiva global.

Excepto que el editor deja que la falla persista, y ahora una simple invitación Vapor permite explotar la falla, y ejecutar código remotamente para invitarse en la máquina del jugador. El pirata consigue " control total sobre el sistema de la víctima, que se puede utilizar para robar contraseñas, información bancaria, etc. », Explica uno de los expertos en seguridad.

Unos pocos segundos son suficientes para lanzar el código malicioso y funciona 8 de cada 10. © Motherboard

Un defecto que se propaga

A nuestros compañeros de tarjeta madre, demostró claramente el ataque porque la falla todavía está activa en Counter-Strike: GO. Como él explica, si el pirata informático crea un servidor y emite invitaciones, ¡todos los jugadores conectados a su servidor pueden ser pirateados! Pudo ver que en algunos juegos se solucionó la vulnerabilidad, pero siempre que esté presente en Counter-Strike, representa un peligro.

" Una vez que hayas infectado a alguien, esa persona puede armarse para infectar a sus amigos y así sucesivamente. Este experto voluntario explica y compara este tipo de ataque con el de un gusano, por lo que el daño puede ser exponencial. En el lado de Valve, clasificamos esta falla de seguridad como " crítico », Sin tomarse el tiempo para publicar una corrección.

¿Interesado en lo que acaba de leer?

Si quieres conocer otros artículos parecidos a Esta brecha de seguridad preocupa al mundo de los videojuegos puedes visitar la categoría Otros.

Otras noticias que te pueden interesar

Subir