Exploit RCE d’EAC et d’Apex Legends : ce qu’il faut savoir
Résumé
La communauté Cimmarian discute des récentes préoccupations de sécurité autour d’Easy Anti-Cheat (EAC) et des possibles exploits d’exécution de code à distance (RCE) dans des jeux comme Apex Legends. Cette annonce précise les différences techniques entre les vulnérabilités du moteur de jeu et le logiciel anti-triche, et invite les membres à rester informés et prudents. C’est une mise à jour importante pour aider les joueurs à comprendre les risques et les précautions nécessaires à la sécurité de leur PC....
https://www.dexerto.com/apex-legends/massive-apex-legends-hack-explained-algs-impact-culprit-more-2595554/
Cela touche tous les jeux utilisant EAC, notamment VRChat, Dead By Daylight, etc.
Oh... super
Si ton PC est infecté, il faudra tout effacer.
Ah... évidemment, c'est une faille d'exécution de code à distance (RCE). Je ne pense pas qu'elle soit due à EAC ; en tout cas, je ne vois pas comment on pourrait se servir d'EAC pour ça.
En général, c'est un problème du moteur de jeu, à ma connaissance.
Apex Legends utilise toujours une version très modifiée de Source, non ? Valve a déjà eu pas mal de problèmes liés à l'exécution de code à distance (RCE) par le passé ; je ne serais pas surpris que le pirate ait exploité cette vulnérabilité grâce à ses connaissances.
Même CS2 a connu des problèmes de charges utiles inattendues, parce que des gens ont décidé de remplacer leur nom d'utilisateur par une URL capable de charger quelque chose depuis Internet
https://youtu.be/nJBkDTx5fPk
Le problème concernait surtout TF2, CS:GO, puis CS2. Mais Valve publie beaucoup plus de correctifs contre les failles RCE depuis 4 ans, si je me souviens bien.
Aïe
Heureusement que j’ai lu ça avant de jouer à l’un de ces jeux.
Si c'est 100 % confirmé, alors la faille se trouve dans le moteur Source. EA ne l'a pas encore corrigée.
La fuite de l'ancien code source n'a rien à voir avec les exploits d'exécution de code à distance (RCE) assez récents. Cela dit, j'ai beaucoup aimé lire certains commentaires du code hors contexte.
Oui, j'étais assez sûr que ça ne venait pas d'EAC. Ça m'a donc agacé de voir tout le monde conclure immédiatement que tout venait d'EAC.
Je vois ce que tu veux dire. Mieux vaut toujours prendre ses précautions, mais les gens ont tendance à amplifier les choses, ce qui entraîne souvent de fausses informations, généralement parce qu’ils ne comprennent pas le sujet.
Et tout ce catastrophisme commence à devenir lassant.
Si tu n’en es pas sûr, dis-le. On est tous mal informés parfois.
Merci d’avoir écouté ma conférence TED.
Oui, il y en a clairement qui aiment suivre le mouvement pour ça.
