Exploit RCE de EAC y Apex Legends: lo que debes saber
Resumen
La comunidad Cimmarian está hablando de las recientes preocupaciones de seguridad relacionadas con Easy Anti-Cheat (EAC) y los posibles exploits de ejecución remota de código (RCE) en juegos como Apex Legends. Este anuncio aclara las diferencias técnicas entre las vulnerabilidades del motor del juego y el software antitrampas, y anima a los miembros a mantenerse informados y actuar con cautela. Es una actualización importante para que los jugadores comprendan los riesgos y las precauciones necesarias para proteger la seguridad de su PC....
https://www.dexerto.com/apex-legends/massive-apex-legends-hack-explained-algs-impact-culprit-more-2595554/
Esto afecta a todos los juegos con EAC, incluidos VRChat, Dead By Daylight, etc.
Ah... qué alegría
Si tu PC está infectada, tendrás que borrarla por completo.
Ah, claro, tenía que ser un exploit de ejecución remota de código (RCE). No creo que se deba a EAC; al menos, no se me ocurre ninguna forma de usar EAC para eso.
Por lo general, es un problema del motor del juego, hasta donde sé.
Apex Legends todavía usa una versión muy modificada de Source, ¿no? Valve ha tenido muchos problemas relacionados con la ejecución remota de código (RCE) en el pasado; no me sorprendería que el hacker aprovechara esos conocimientos para explotar esa vulnerabilidad.
Hasta CS2 tuvo sus problemas con cargas maliciosas no deseadas, porque a la gente se le ocurrió cambiarse el nombre de usuario por una URL que podía cargar algo de Internet
https://youtu.be/nJBkDTx5fPk
El problema afectó sobre todo a TF2, CS:GO y luego CS2. Pero, si no recuerdo mal, Valve ha estado lanzando muchas más correcciones para RCE durante los últimos 4 años.
Uff
Qué bueno que leí eso antes de jugar cualquiera de esos juegos.
Si es 100 % legítimo, entonces está en el motor Source. Algo que EA todavía no ha corregido.
La filtración del código fuente desactualizado no está relacionada con los exploits de ejecución remota de código (RCE) relativamente recientes. Aunque me encantó leer algunos comentarios del código fuera de contexto.
Sí, estaba bastante seguro de que no era cosa de EAC. Por eso me molestó que todos concluyeran de inmediato que la culpa era exclusivamente de EAC.
Entiendo lo que dices. Siempre es bueno tomar precauciones, pero la gente suele exagerar las cosas y eso suele generar información falsa, generalmente porque no entiende el tema.
Y ya cansa todo este alarmismo.
Si no lo sabes con certeza, dilo. A todos nos falta información a veces.
Gracias por escuchar mi charla TED.
Sí, definitivamente hay quienes se suben al tren de eso.
