ثغرة RCE في EAC وApex Legends: ما تحتاج إلى معرفته

يؤثر هذا في جميع الألعاب التي تستخدم EAC، بما فيها VRChat وDead By Daylight وغيرها.

أوه... يا للفرحة

إذا أُصيب جهازك بالعدوى، فستحتاج إلى مسح محتوياته بالكامل.

أوه، بالطبع، إنها ثغرة لتنفيذ التعليمات البرمجية عن بُعد (RCE). لا أظن أن سببها EAC؛ أو على الأقل، لا أستطيع تخيّل طريقة لاستخدام EAC لهذا الغرض.

عادةً ما تكون المشكلة في محرك اللعبة، حسب علمي.

ما زالت Apex Legends تستخدم نسخة معدّلة بشدة من Source، أليس كذلك؟ واجهت Valve الكثير من مشكلات تنفيذ التعليمات البرمجية عن بُعد (RCE) في الماضي، ولن أستغرب إن استغل المخترق تلك الخبرة للاستفادة من هذه الثغرة.

حتى CS2 واجهت مشكلات بسبب حمولات غير مقصودة، بعدما قرر بعض الأشخاص تغيير أسماء المستخدمين إلى روابط URL يمكنها تحميل شيء من الإنترنت
https://youtu.be/nJBkDTx5fPk

كانت المشكلة في الغالب مع TF2 وCS:GO ثم CS2. لكن Valve أصدرت عدداً أكبر بكثير من تحديثات إصلاح ثغرات RCE خلال السنوات الأربع الماضية، على حدّ ما أتذكر.

أوف

من الجيد أنني قرأت ذلك قبل أن ألعب أيًا من هذه الألعاب.

إذا كان هذا مؤكداً بنسبة 100%، فالمشكلة في محرك Source. ولم تُصلح EA ذلك بعد.

لا علاقة لتسريب الشيفرة المصدرية القديمة بثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) الحديثة نسبياً. لكنني استمتعت كثيراً بقراءة بعض تعليقات الشيفرة خارج سياقها.

أجل، كنت واثقاً إلى حد كبير أن المشكلة ليست من جهة EAC. لذلك أزعجني أن الجميع سارعوا إلى استنتاج أن EAC هو المسؤول بالكامل.

أفهم ما تقصده. من الجيد دائمًا توخي الحذر، لكن الناس يميلون إلى تهويل الأمور، ما يؤدي غالبًا إلى انتشار معلومات خاطئة، عادةً لأنهم لا يفهمون الموضوع.

وقد أصبح كل هذا التهويل وبثّ الخوف مملاً.

إذا لم تكن متأكدًا، فقُل ذلك. كلنا نكون غير مطّلعين أحيانًا.

شكرًا لاستماعكم إلى محاضرتي على طريقة TED.

نعم، هناك بالتأكيد من يحبون الانضمام إلى هذا الركب.