Exploit RCE do EAC e de Apex Legends: o que precisas de saber
Resumo
A comunidade Cimmarian está a debater as recentes preocupações de segurança relacionadas com o Easy Anti-Cheat (EAC) e possíveis exploits de execução remota de código (RCE) em jogos como Apex Legends. Este anúncio esclarece as diferenças técnicas entre vulnerabilidades ao nível do motor do jogo e o software anti-batota, incentivando os membros a manterem-se informados e cautelosos. É uma atualização importante para os jogadores compreenderem os riscos e as precauções necessárias para proteger o seu PC....
https://www.dexerto.com/apex-legends/massive-apex-legends-hack-explained-algs-impact-culprit-more-2595554/
Isto afeta todos os jogos com EAC, incluindo VRChat, Dead By Daylight, etc.
Oh... que bom
Se o teu PC estiver infetado, vais ter de o apagar por completo.
Ah, claro, tinha de ser uma exploração de execução remota de código (RCE). Não me parece que seja algo causado pelo EAC; pelo menos, não me ocorre nenhuma forma de usar o EAC para isso.
Normalmente é um problema do motor de jogo, tanto quanto sei.
O Apex Legends ainda usa uma versão bastante modificada do Source, não é? A Valve já teve muitos problemas relacionados com RCE no passado; não me espantaria se o pirata tivesse usado esse conhecimento para explorar a vulnerabilidade.
Até o CS2 teve problemas com cargas maliciosas inesperadas, porque houve quem decidisse mudar o nome de utilizador para um URL que podia carregar algo da Internet
https://youtu.be/nJBkDTx5fPk
O problema afetou sobretudo o TF2, o CS:GO e, depois, o CS2. Mas a Valve tem lançado muito mais atualizações para corrigir falhas de RCE nos últimos 4 anos, se bem me lembro.
Ui
Ainda bem que li isso antes de jogar qualquer um desses jogos.
Se for 100 % legítimo, então a falha está no motor Source. Algo que a EA ainda não corrigiu.
A fuga do código-fonte desatualizado não está relacionada com as explorações de execução remota de código (RCE) relativamente recentes. Ainda assim, gostei muito de ler alguns comentários do código fora de contexto.
Sim, estava bastante confiante de que não era culpa do EAC. Por isso, incomodou-me ver toda a gente concluir imediatamente que a culpa era inteiramente do EAC.
Percebo o que queres dizer. É sempre bom jogar pelo seguro, mas as pessoas tendem a exagerar, o que muitas vezes dá origem a informações falsas, normalmente porque não percebem do assunto.
E todo este alarmismo já começa a cansar.
Se não tens a certeza, diz isso. Às vezes estamos todos mal informados.
Obrigado por ouvirem a minha palestra TED.
Sim, há definitivamente quem goste de alinhar nisso.
