EAC- und Apex-Legends-RCE-Exploit: Was du wissen musst
Zusammenfassung
Die Cimmarian-Community diskutiert die aktuellen Sicherheitsbedenken rund um Easy Anti-Cheat (EAC) und mögliche Remote-Code-Execution-Exploits (RCE) in Spielen wie Apex Legends. Diese Ankündigung erläutert die technischen Unterschiede zwischen Schwachstellen in der Spiel-Engine und Anti-Cheat-Software und fordert die Mitglieder dazu auf, informiert und vorsichtig zu bleiben. Sie ist ein wichtiges Update, damit Spieler die Risiken und notwendigen Maßnahmen zum Schutz ihres PCs verstehen.
https://www.dexerto.com/apex-legends/massive-apex-legends-hack-explained-algs-impact-culprit-more-2595554/
Das betrifft alle Spiele mit EAC, darunter VRChat, Dead By Daylight usw.
Oh ... na toll
Wenn dein PC infiziert ist, musst du ihn komplett plattmachen.
Ach ... natürlich ist es eine RCE-Sicherheitslücke. Ich glaube nicht, dass sie durch EAC verursacht wird. Zumindest fällt mir kein Weg ein, wie man EAC dafür nutzen könnte.
Soweit ich weiß, ist es typischerweise ein Problem der Spiel-Engine.
Apex Legends verwendet doch immer noch eine stark modifizierte Version von Source, oder? Valve hatte in der Vergangenheit viele Probleme im Zusammenhang mit RCE. Ich würde es dem Hacker durchaus zutrauen, dieses Wissen auszunutzen, um die Sicherheitslücke auszunutzen.
Selbst CS2 hatte schon Probleme mit unerwünschten Payloads, weil Leute auf die Idee kamen, ihren Benutzernamen in eine URL zu ändern, über die etwas aus dem Internet geladen werden konnte
https://youtu.be/nJBkDTx5fPk
Das Problem betraf hauptsächlich TF2, CS:GO und dann CS2. Aber Valve hat in den letzten 4 Jahren deutlich mehr RCE-Patches veröffentlicht, wenn ich mich richtig erinnere.
Uff
Gut, dass ich das gelesen habe, bevor ich eines der Spiele gespielt habe.
Wenn das zu 100 % stimmt, steckt die Ursache in der Source-Engine. EA hat das noch nicht behoben.
Das Leck des veralteten Quellcodes steht nicht im Zusammenhang mit den (relativ) jüngsten Remote-Code-Execution-Exploits. Ich fand es allerdings sehr unterhaltsam, einige Kommentare im Code aus dem Zusammenhang gerissen zu lesen.
Ja, ich war ziemlich sicher, dass es nicht an EAC lag. Deshalb hat es mich gestört, dass alle sofort zu dem Schluss kamen, dass ausschließlich EAC schuld sei.
Ich verstehe, was du meinst. Vorsicht ist immer gut, aber die Leute bauschen Dinge gern auf. Dadurch entstehen oft Falschinformationen, meist weil sie die Sache nicht verstehen.
Und diese ganze Panikmache wird langsam echt nervig.
Wenn du es nicht sicher weißt, sag das auch. Wir sind alle manchmal falsch informiert.
Danke, dass ihr meinem TED Talk zugehört habt.
Ja, es gibt definitiv Leute, die da gern auf den Zug aufspringen.
