RCE-эксплойт EAC и Apex Legends: что нужно знать
Краткое содержание
Сообщество Cimmarian обсуждает недавние опасения по поводу безопасности Easy Anti-Cheat (EAC) и возможных эксплойтов удалённого выполнения кода (RCE) в таких играх, как Apex Legends. В объявлении разъясняются технические различия между уязвимостями игрового движка и античит-программами, а участников призывают сохранять бдительность и следить за информацией. Это важное обновление поможет игрокам понять риски и необходимые меры предосторожности для защиты ПК.
https://www.dexerto.com/apex-legends/massive-apex-legends-hack-explained-algs-impact-culprit-more-2595554/
Это затрагивает все игры с EAC, включая VRChat, Dead By Daylight и другие.
Ох... вот это радость
Если компьютер заражён, придётся полностью очистить диск.
А, ну конечно, это эксплойт для удалённого выполнения кода (RCE). Не думаю, что причина в EAC; по крайней мере, не могу представить, как можно было бы использовать EAC для этого.
Насколько я знаю, обычно проблема в игровом движке.
Разве Apex Legends всё ещё не использует сильно модифицированную версию Source? У Valve в прошлом было немало проблем с удалённым выполнением кода (RCE). Не удивлюсь, если хакер использовал эти знания, чтобы воспользоваться уязвимостью.
Даже в CS2 были проблемы с непредусмотренными полезными нагрузками: кто-то решил поставить в качестве имени пользователя URL, по которому из интернета могло что-то загрузиться
https://youtu.be/nJBkDTx5fPk
Проблема в основном затрагивала TF2, CS:GO, а затем CS2. Но, если я правильно помню, за последние 4 года Valve выпустила гораздо больше исправлений уязвимостей RCE.
Уф
Хорошо, что я прочитал это до того, как поиграл в любую из этих игр.
Если это на 100 % правда, значит, проблема в движке Source. EA ещё не выпустила исправление.
Утечка устаревшего исходного кода не связана с относительно недавними эксплойтами для удалённого выполнения кода (RCE). Хотя читать некоторые комментарии в коде вне контекста было очень интересно.
Да, я был почти уверен, что дело не в EAC. Поэтому меня и раздражало, что все сразу решили, будто виноват исключительно EAC.
Понимаю, о чём ты. Осторожность никогда не помешает, но люди часто раздувают проблему, из-за чего появляется дезинформация — обычно потому, что они не разбираются в теме.
И вся эта нагнетательская шумиха уже надоела.
Если не знаешь наверняка, так и скажи. Все мы иногда бываем не в курсе.
Спасибо, что выслушали мой TED Talk.
Да, всегда найдутся те, кто любит поддержать эту шумиху.
